CVE-2026-29597

CVE-2026-29597: 부적절한 접근 제어 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한을 가진 사용자는 “/Admin/filemanager/filedetails.asp” 엔드포인트를 강제 브라우징하고 “file” 매개변수를 조작하여 민감한 구성 파일에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 시스템 관리자 자격 증명, SMTP 설정, 데이터베이스 자격 증명 및 기타 기밀 정보를 검색할 수 있습니다. 이러한...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS Неавторизованное удалённое выполнение кода Обзор Уязвимость неавторизованного удалённого выполнения кода RCE в MaxSite CMS ≤ 109.1. Проблема возникает из‑за слабых проверок авторизации в AJAX‑конечных точках плагина редактора MarkItUp в сочетании с небезопасным...

CVE-2025-10353-POC

CVE-2025-10353 POC - 파일 업로드 RCE 🛠️ CVE-2025-10353에 대한 POC: Melis Platform의 melis-cms-slider 모듈에서 발견된 파일 업로드 취약점으로, 공격자가 mcsdetailimg 파라미터를 통해 악성 파일을 업로드하면 원격 코드 실행RCE으로 이어질 수 있습니다: /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm 🔗 참고 자료 📄 MITRE의 CVE-2025-10353 📄 INCIBE스페인 국가사이버보안연구소의...

CVE-2026-31891

SQL-инъекция в оптимизаторе агрегации MongoLite через toJsonExtractRaw Класс уязвимости : SQL-инъекция CWE-89 Продукт : Cockpit CMS Core Edition Затронутая версия : 2.13.4 и, вероятно, все версии с момента внедрения оптимизатора агрегации Протестированный Docker-образ :...

CSRF-to-RCE-on-Backdrop-CMS

От CSRF к RCE в Backdrop CMS 1.20 Этот PoC описывает, как эксплуатировать CSRF в Backdrop CMS версии 1.20 с эскалацией до RCE. CVE ID CVE-2021-45268 Описание Backdrop CMS версии 1.20 позволяет добавлять плагины через ZIP-файлы, загружаемые на сайт. И поскольку в нём отсутствует защита от CSRF,...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Неограниченная загрузка файлов в SiteMagic CMS 4.4.2 В этом репозитории описано, как использовать уязвимость неограниченной загрузки файлов в SiteMagic CMS 4.4.2 О SiteMagic CMS 4.4.2 Веб-сайт: https://sitemagic.org/ Скачать: https://sitemagic.org/Download.html PoC — Эксплуатация уязвимости...

HTB-Facts-Writeup

HackTheBox — Write-up de la machine Facts Informations sur la machine Champ| Détails ---|--- Nom| Facts Système d'exploitation| Linux Difficulté| Facile Sortie| Saison 10 Retirée| Non Aperçu de la chaîne d'attaque Reconnaissance → Énumération Web → CVE-2025-2304 Mass Assignment → Fuite...

htb-facts

HTB — Facts Facile/Linux - Saison 10 Résumé Facts est une machine Linux de difficulté Facile qui nécessite l'exploitation d'une vulnérabilité connue CVE-2025-2304 dans Camaleon CMS pour extraire des identifiants AWS S3 locaux. L'énumération des buckets S3 internes révèle une clé privée SSH qui do...

-CVE-2019-9053

-CVE-2019-9053 Script de recodage CVE Simple CMS en Python 3...

msf-cve-2024-46987

MSF-CVE-2024-46987 Module Metasploit pour exploiter CVE-2024-46987 - une vulnérabilité de traversée de chemin authentifiée dans Camaleon CMS versions = 2.8.0 et 2.9.0 Basé sur ce POC par Goultarde...

ghost-cve-2026-26980

CVE-2026-26980 — SQL-инъекция в Content API Ghost CMS лабораторная работа Неаутентифицированная слепая SQL-инъекция в Ghost CMS через механизм сортировки фильтра slug в Content API, позволяющая произвольное чтение базы данных из любого экземпляра Ghost без учётных данных. | ---|--- CVE|...

CVE-2026-1953

CVE-2026-1953 | Хранимый XSS — Nukegraphic CMS v3.1.2 Обзор Хранимая межсайтовая уязвимость Stored XSS существует в Nukegraphic CMS v3.1.2. Проблема позволяет аутентифицированному пользователю внедрить вредоносный JavaScript в поле имени профиля , которое сохраняется в базе данных бэкенда и...

CVE-2021-32648

CVE-2021-32648 Пропатчьте свой код для обхода аутентификации October CMS CVE-2021-32648 Инструкции 1. Откройте файл vendor/october/rain/src/Auth/Models/User.php 2. Выполните патч, описанный в этих заметках к диффу 3. Сохраните файл Обзор Вы преобразуете нестрогое сравнение в строгое, заменив два ...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Слепой SSRF в Squidex CMS Техническое исследование и анализ CVE-2026-41177: уязвимость слепого межсерверного подделывания запросов Blind Server-Side Request Forgery, SSRF в API восстановления Squidex CMS. Обзор уязвимости Идентификатор CVE: CVE-2026-41177 Затронутый компонент: API...

CVE-2025-41089

CVE-2025-41089: Отражённый XSS в Xibo CMS Я обнаружил уязвимость Reflected Cross-Site Scripting XSS в Xibo CMS v4.1.2. Проблема связана с тем, что приложение не выполняет надлежащую санитизацию пользовательского ввода в поле 'Configuration Name' определённых виджетов в редакторе шаблонов...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - SSRF в XIBO CMS Уязвимость SSRF в Xibo CMS CVE-2026-42141 Описание Уязвимость Server-Side Request Forgery SSRF в Xibo CMS через функцию uploadUrl. Данная уязвимость была обнаружена в ходе исследования безопасности Xibo CMS. Воздействие Аутентифицированный пользователь может...

exploit_cms_fuel

Fuel CMS 1.4.1 - 원격 코드 실행 RCE 익스플로잇 이 저장소는 Fuel CMS 버전 1.4.1 에 대한 익스플로잇의 Python 3 구현을 포함합니다. 이 스크립트는 CVE-2018-16763 을 활용하며, 이 취약점은 filter 및 preview 매개변수의 부적절한 입력 검증으로 인해 PHP 코드 평가 및 사전 인증 원격 코드 실행이 가능합니다. ⚠️ 면책 조항 이 도구는 교육 목적과 승인된 침투 테스트 전용입니다. 명시적 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 🛠 기능 Python 3 최적화: 최...

CVE-2019-9053

Corrigé grâce à https://tryhackme.com/room/easyctf : amusez-vous bien Problèmes critiques corrigés 1. Compatibilité Python 2 vers Python 3 Ancien : print "string" Nouveau : print"string" Modifié toutes les instructions print en fonctions print Mise à jour du formatage des chaînes pour utiliser le...

CVE-2026-29053

Это переработка репозитория от rootxran для этой же CVE - https://github.com/rootxran/CVE-2026-29053 Во время тестирования в определённых средах Ghost CMS исходная тема-пейлоад вызывала фатальную ошибку Handlebars. CMS не смогла активировать вредоносную тему, потому что в файле author.hbs...

grav-cve-2024-28116

CVE-2024-28116 — SSTI с обходом песочницы в Grav CMS Анализ и Docker-воспроизведение CVE-2024-28116 — серверная инъекция шаблонов с обходом песочницы безопасности в Grav CMS версиях до 1.7.44 включительно, исправленной в версии 1.7.45. Сообщил: Maurizio Siddu akabe1 Оценка CVSS v3.1: 8.8 Высокая...