vbscan

OWASP VBScan OWASP VBScan（VBulletin Vulnerability Scannerの略）は、Perlプログラミング言語で書かれたオープンソースプロジェクトで、VBulletin CMSの脆弱性を検出し分析します。 なぜOWASP VBScanなのか？ vBulletinフォーラムでペネトレーションテストを行いたいなら、OWASP VBScanが最適の選択肢です！このプロジェクトはこれまで以上に高速で、最新のVBulletin脆弱性に対応しています。 プロジェクトリーダー : Mohammad Reza Espargham...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — レッドチームプロジェクト ITSOLERA サイバーセキュリティ部 | オフェンシブセキュリティインターンシップ 2026 概要 このプロジェクトは、CVE-2018-7600 Drupalgeddon2 を調査・再現・文書化するものです。 これは、Drupal CMS における Critical CVSS 9.8 の認証不要なリモートコード実行 RCE 脆弱性であり、 2018年3月にリリースされた 7.58 および 8.5.1 より前のバージョンに影響します。 この脆弱性は Drupal の Form API...

InfoLeak-Scanner

InfoLeak-Scanner Docker まず初めに docker run --rm -p 8000:80 siwecos/infoleak-scanner を実行します。 ブラウザを開き、スキャナーを使用します: http://localhost/?url= インストール php5、curl、およびWebサーバーを入手します: sudo apt-get install apache2 php5 php5-curl アプリケーションをWebサーバーにコピーします: cp -R . /var/www/html/ 何をするもの？ コンテンツ管理システム CMS Drupal Jooml...

joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...

WBCE-CMS-Stored-XSS---Pages-Menu

WBCE CMS 保存型XSS v1.6.1 著者: Sergio 説明: WBCE CMS 1.6.1 は、Pages メニューの Intro Page パラメータに作成されたペイロードを介して、攻撃者が任意のコードを実行できるようにする保存型クロスサイトスクリプティング XSS の脆弱性の影響を受けます。ペイロードはユーザーのセッションに関係なくメインページで実行されるため、別のユーザーでホームページにアクセスした場合もペイロードが実行されます。 POC: パネルにログインしたら、Pages http://localhost/wbce/wbce/admin/pages/index.p...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 ファイルアップロード - XSS 作成者: Sergio 説明: Cockpit CMS 2.7.0 のファイルアップロードの脆弱性により、ローカルの攻撃者が、隠されたXSSを含むPDFファイルをアップロードできます。 攻撃ベクトル: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: これはソフトウェアのバージョンです。 これはPDFファイルに注入されたXSSのコンテンツです。 パネルにログインしたら、一般メニューの「Assets.」セクションに移動し、「Upload Asset」をクリックします。...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS マスアサインメント特権昇格 📌 プロジェクト概要 CVE-2025-2304 は、Camaleon CMS（バージョン 2.9.1 未満）におけるマスアサインメント（Mass Assignment）の脆弱性です。認証済みユーザーがパスワード変更リクエストの role パラメータを操作することで、管理者（administrator）へ特権を昇格させることが可能になります。 🚨 技術的な脆弱性の説明 脆弱性の背景 Camaleon CMS は Ruby on Rails を使用しており、バージョン 2.9.0 では...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL 注入 PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概述 CVE-2026-26980 是 TryGhost Ghost CMS Content API 中的一个未认证 SQL 注入漏洞。当处理 slug:... 排序时，可通过公开的 Content API 过滤器处理逻辑访问到该漏洞路径。 本 PoC 构建了一个受控的 Ghost...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS の認証済みパストラバーサル / 任意ファイル読み取り CVE-2024-46987 は、Camaleon CMS （Ruby on Rails ベースのコンテンツ管理システム）における認証済みパストラバーサル脆弱性 （CWE-22）です。これにより、ログイン済みユーザー（低権限でも）が MediaControllerdownloadprivatefile アクションを介してサーバー上の任意のファイルを読み取ることができます。 公開日 : 2024年9月18日 CVSS v3.1 : 7.7 High ベクター:...

PT-2026-104132

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THMルーム「Vulnerability Capstone」& CVE-2018-16763のエクスプロイトスクリプトに関する解説。 クレジット 私はこの脆弱性の発見について功績を主張しません。以下の方々に感謝します。 脆弱性発見: 0xd0ff9 TryHackMe ルーム & 作者: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 参考文献:...

CVE-2025-70886

CVE-2025-70886 CVE-2025-70886 の概念実証（PoC）エクスプロイト。この脆弱性は Halo CMS（v2.22.4 およびそれ以前）における持続的なサービス拒否脆弱性であり、遠隔攻撃者が不正なペイロードを送信して管理コメントインターフェースをクラッシュさせることを可能にします。 基本情報 Product Vendor: 凌霞软件 Vendor Website: https://www.lxware.cn/ 影響を受けるオブジェクトタイプ: ソフトウェア / Webアプリケーション 影響を受ける製品: Halo CMS 影響を受ける製品バージョン: =...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS の反射型クロスサイトスクリプティング XSS の脆弱性 Tiki CMS - 'page' パラメータの反射型クロスサイトスクリプティング XSS の脆弱性 免責事項 教育、研究、および防御目的 のみに使用を意図しています。許可なくシステムに対して不正に使用することは違法です。 概要 Tiki バージョン 26.3 以前の tiki-editpage.php の page パラメータには、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は巧妙に細工したペイロードを介して任意の JavaScrip...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 リモートコード実行 PoC Fuel CMS 1.4.1 における認証なしの RCE 脆弱性。/fuel/pages/select/ エンドポイントの filter パラメータがサニタイズされずに PHP バックエンドの eval 呼び出しに渡され、細工されたペイロードによって任意のコード実行が可能になります。ブラインドインジェクションとは異なり、出力は HTTP レスポンスに直接反映される ため、中間ファイルは不要です。 動作の仕組み 1. 目的のコマンドを指定して PHP の system を呼び出す、特別に細工された...

CVE-2026-70650

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated stored Cross-Site Scripting XSS vulnerability exists in the page backup viewer admin/backup-edit.php. Page fields are correctly HTML-encoded...

CVE-2026-56662

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the UpdateCE update form contained no anti-CSRF token, and the POST handler performed no token or request-origin verification. A remote attacker can host a page that...

CVE-2026-53953

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In version 3.3.22, the password reset endpoint can be accessed without authentication. When a reset request is submitted for an existing user, the application generates a new temporary...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ 法的/倫理的注意: このスクリプトは許可された環境（CTF、ラボ、許可を得たペネトレーションテスト）のみで使用してください。許可なくシステムに対して使用しないでください。❌ 🧾 このスクリプトの機能 exploitgreenhorn.pyは、Webパネルにおける典型的なエクスプロイトチェーンを自動化します: ✅ パネルにログイン 有効なパスワードが必要 ✅ メモリ上でZIPを作成 ローカルファイルを書き込まない 📦 ✅ その中にリバースシェル rev.php を配置 🔁🐚 ✅ そのZIPを「モジュール」としてパネルにアップロード 🧩⬆️ ✅...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 脆弱性テスター CVE-2023-33177 の自動セキュリティテストツール - Xibo CMS の Zip Slip パストラバーサル脆弱性によりリモートコード実行 RCE が可能になります。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 自分が所有している、または明示的なテスト許可を得ているシステムでのみ使用してください。 無許可のテストは違法であり、非倫理的です。 📋 説明 Xibo CMS バージョン 1.8.0-2.3.16 および 3.0.0-3.3.4...