Blackcat-cms-v1.2-xss-POC-by-Provensec-llc

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc BlackCat-CMS-Bundle-v1.2 跨站脚本XSS 分配CVE编号：CVE-2017-9609...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : Múltiples XSS Reflejados en TastyIgniter v3.0.7 Restaurtant CMS Existe XSS reflejado autenticado en el panel de administración de TastyIgniter en la versión 3.0.7. https://vulners.com/cve/CVE-2021-38699 POC: Parámetro start del panel de administración: POST...

CVE-2026-105985 Authenticated RCE via render-components Entry Type overrides

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

CVE-2026-105985 Authenticated RCE via render-components Entry Type overrides

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

EUVD-2026-93362

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

CVE-2026-105985

Craft CMS 5.10.13.2 is vulnerable to authenticated remote code execution (RCE) within the Control Panel's app/render-components action. An authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides to manipulate an EntryType object's ...

angryFuzzer

AngryFuzz3r 状态: 开发中 关于 AngryFuzz3r 项目 AngryFuzz3r 是一个用于渗透测试的工具集合，基于 Fuzzedb https://github.com/fuzzdb-project/fuzzdb 项目来收集目标信息并发现漏洞。 UrlFuzz3r-AngryFuzz3r1 发现 Web 服务器上的隐藏文件和目录。该工具通过将给定集合与目标网站的 URL 相对路径进行比较，尝试发现这些路径。 特性 从输入文件中进行 URL 集的模糊测试 并发相对路径搜索 可配置的模糊测试工作线程数量 对 CMS（Wordpress、Drupal、Joomla）进行模糊...

GenGravSSTIExploit

ES GenGravSSTIExploit es un script PoC en Python que explota una vulnerabilidad autenticada de inyección de plantillas del lado del servidor SSTI en Grav CMS versiones -p : URL objetivo en el formato https://hostname. : Número de puerto por defecto 80. Ejemplo: python GenGravSSTIExploit.py -t...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - Inyección SQL python3...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

inforfinder

Inforfinder =========== Inforfinder 是一款工具，用于收集指向服务器的任何域名的信息（IP、域名、范围、文件）。 需要 Python 库：pyRequests、lxml 和 py3DNS 你可以通过 pip 进行安装，也可以将 inforfinder 应用作为包安装：python setup.py install 或 pip install inforfinder.zip 不使用 setup.py 安装依赖 首先，你需要安装补充库： user@machine$ sudo apt-get install python-dns python-dnspytho...

CVE-2024-32640-SQLI-MuraCMS

Muraider - Automatización de la detección y explotación de CVE-2024-32640 \ SQLi en Mura/Masa CMS Uso Detección: python3 CVE-2024-32640.py --url https://target.com/ Explotación con Ghauri Pasar '-g' o '--ghauri' como argumento: Ingrese cualquier argumento que desee usar con Ghauri, siguiendo su...

CVE-2024-56145-craftcms-rce

再次运行脚本前，请执行 fuser -k 6666/tcp 使用方法 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 也可使用自定义命令，例如 python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i 是你的 IP 或 VPS IP（通过 ipconfig / ifconfig 获取）。 例如 - python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t 200 手动利用，对你拥有的目标运行上述...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...

vulnx

VulnX Vulnx 🕷️ 是一个智能机器人自动Shell注入器，能够检测多种类型CMS的漏洞 https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX 维基 • 如何使用 • 兼容性 • 库 • Vulnx 是一个智能机器人自动 Shell 注入器，能够检测多种类型 CMS 的漏洞，实现快速 CMS 检测、信息收集以及目标漏洞扫描，包括子域名、IP 地址、国家、组织、时区、区域、ANS 等信息。 与其他所有工具不同，VulnX 不会手动逐个注入 Shell，而是分析目标网站，检查是否存在漏洞，如果存在则自动注入...

cmsPoc

Attention 项目正在重构中：cmsPoc 2.0 注意：2.0版本的poc库还未更新相应接口，无法调用。若需使用，建议先使用1.0版本。 cmsPoc 1.0 Requirements python2.7 Works on Linux, Windows Usage usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -t TYPE, --type TYPE e.g.,phpcms -s SCRIPT, --script...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

CVE-2020-29607

CVE-2020-29607-Exploit Título del Exploit: Pluck CMS 4.7.13 - Carga de archivos que permite ejecución remota de código Autenticado Descripción del CVE: Una vulnerabilidad de omisión de restricciones de carga de archivos en Pluck CMS anterior a 4.7.13 permite que un usuario con privilegios de...

CVE-2019-19609

Exploit de Strapi CMS Este exploit se dirige a dos vulnerabilidades en la versión 3.0.0-beta-17.4 del framework Strapi CMS, permitiendo la ejecución remota de código RCE sin autenticación. Vulnerabilidades CVE-2019-18818 Mecanismo débil de recuperación de contraseña para contraseña olvidada CVSS ...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services, versiones 410, 420 y 430, permite a un atacante no autenticado inyectar valores arbitrarios como parámetros CMS para realizar búsquedas en la red interna que de otro modo no es accesible externamente. Sígueme e...