Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Автор эксплойта: Ashish Koli Shikari Домашняя страница вендора: https://github.com/pluck-cms/pluck Версия: 4.7.16 CVE: CVE-2022-26965 Описание: Этот скрипт загружает shell.tar в PluckCMS. Приложение распакует пакет, что...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Загрузка-файла-удаленное-выполнение-кода-без-аутентификации- Удалённое выполнение кода RCE Автор эксплойта: Ashish Koli Shikari Сайт производителя: https://thedigitalcraft.com/ Ссылка на ПО: https://github.com/thedigicraft/Atom.CMS Версия: 2.0 CVE: CVE-2022-25487 Об этом: Этот скри...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - межсайтовый скриптинг Craft CMS 3.0.25 - уязвимость межсайтового скриптинга CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Доказательство концепции Позволяет выполнить межсайтовый скриптинг, сохранив новый заголовок со вкладки консоли. POST...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - Уязвимость межсайтового скриптинга Cross-Site Scripting Bolt CMS 3.6.2 - Уязвимость межсайтового скриптинга Cross-Site Scripting CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 Доказательство концепции Для эксплуатации уязвимости Bolt CMS 3.6.2 позволяет выполнить XSS через...

Umbraco-RCE

Эксплойт Umbraco RCE / PoC Umbraco CMS 7.12.4 — аутентифицированное удалённое выполнение кода EDB-49488 PacketStorm WLB-2020080012 Использование $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this hel...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

Security Advisory: Camaleon CMS - Authenticated RCE via selecteval Custom Field Assigned CVE ID: CVE-2026-66748 Продукт: Camaleon CMS https://github.com/owen2345/camaleon-cms Затронутые версии: 2.1.1 – 2.9.1 уязвимость внедрена в коммите 415cbda6 от 2015-10-16; исправлена в коммите 15882366 от...

BDU-2023-05144

BDU:2023-05144 BDU:2023-05144 Nuclei чекер Netcat CMS 6.2.0.23239 Открытое перенаправление CWE-601...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 аутентифицированное RCE Proof-of-concept для CVE-2026-65008 : аутентифицированное удалённое выполнение кода в Grav CMS через неограниченный calluserfuncarray в Blueprint::dynamicData. Пользователь с правами admin.pages или api.pages.write может внедрить вредоносный...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS: Неаутентифицированное произвольное чтение файлов Proof-of-concept для CVE-2026-65694 — неаутентифицированный path-traversal → произвольное чтение файлов в Microweber CMS. Неаутентифицированный злоумышленник может прочитать любой файл, к которому имеет доступ...

CVE-2026-22692

CVE-2026-22692: Критический обход изолированной среды Twig через collect-mapInto, позволяющий RCE/LFI/XXE October CMS Обзор Поле| Подробности ---|--- CVE ID| CVE-2026-22692 Серьезность| Умеренная CVSS:3.1 4.9 Уведомление| GHSA-m5qg-jc75-4jp6 Затронутый продукт| October CMS RCE, LFI, XXE Обнаружен...

Exploit for CVE-2026-90907

CVE-2026-90907 — Joomla! CMS Unauthorized User Account Creatio...

CVE-2026-37197

CVE-2026-37197 - Подделка запросов на стороне сервера SSRF в NukeViet CMS v4.5.07 Обзор Подделка запросов на стороне сервера SSRF существует в VINADES JSC NukeViet CMS v4.5.07 в функции удалённой загрузки администратора. Проблема позволяет аутентифицированному администратору инициировать...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 — уязвимость к некорректному контролю доступа Обзор уязвимости CVE ID: CVE-2025-65900 Продукт: DifuseHQ Kalmia CMS Затронутая версия: 0.2.0 Тип уязвимости: Некорректный контроль доступа Необходимые привилегии: Низкие учётная запись только для чтения Влияние Эта...

CVE-2025-65899

CVE-2025-65899: Kalmia CMS v0.2.0 — уязвим к Observable Response Discrepancy Обзор уязвимости CVE ID: CVE-2025-65899 Продукт: DifuseHQ Kalmia CMS Затронутая версия: 0.2.0 Тип уязвимости: Observable Response Discrepancy Требуемые привилегии: Нет Воздействие Позволяет неаутентифицированным...

CVE-2023-50564

CVE-2023-50564 - Exploit Pluck CMS v4.7.18 Aperçu Ce script exploite une vulnérabilité de téléchargement arbitraire de fichiers authentifié dans Pluck CMS v4.7.18 CVE-2023-50564. En exploitant cette vulnérabilité, un attaquant authentifié peut télécharger un fichier PHP malveillant, permettant...

Joomla-CMS-Full-Lifecycle-Pentest

Полный жизненный цикл тестирования на проникновение CMS Joomla 4.2.5 📌 Обзор проекта Этот проект демонстрирует полный жизненный цикл тестирования на проникновение, проведённого на открытой CMS Joomla 4.2.5. Весь тест следует стандартным методологиям OWASP/PTES: от развёртывания лабораторной среды...

CVE-2019-9053-Exploit-Python-3

Exploit CVE-2019-9053 Python 3 Ce dépôt contient un exploit pour la vulnérabilité CVE-2019-9053 trouvée dans le logiciel CMS Made Simple CMSMS. L'exploit a été modifié pour fonctionner avec Python 3 et est compatible avec CMSMS version 2.2.9 et inférieure. Description CVE-2019-9053 est une...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Удаленное выполнение кода Эксплойт PHP-инъекции для Dolibarr ERP/CRM v17.0.0 , позволяющий получить обратную оболочку от пользователя www-data через модуль Website/CMS. ⚠️ Только для образовательных целей и аудита с разрешения. 📑 Содержание Что такое...

Simple-CTF-Writeup

Simple-CTF-Writeup Rapport de résolution professionnel du CTF Simple de TryHackMe couvrant l'énumération, l'injection SQL dans CMS Made Simple CVE-2019-9053, la récupération d'identifiants, l'accès SSH, l'élévation de privilèges via Vim et la compromission root. TryHackMe - Rapport de résolution...

-exploit-lab

-exploit-lab Эксплойты Python cve-2019-0708 – от HackHeart 🧠 Обзор кода и портирование - Python 2 → Python 3 Этот эксплойт изначально был написан на Python 2, который больше не поддерживается современными системами. Чтобы обеспечить совместимость и сохранить перспективный инструментарий, вся...