CMSeeK

¿Qué es un CMS? Un sistema de gestión de contenidos CMS administra la creación y modificación de contenido digital. Normalmente admite múltiples usuarios en un entorno colaborativo. Algunos ejemplos notables son: WordPress, Joomla, Drupal, etc. Historial de versiones...

CVE-2020-29607

CVE-2020-29607-Exploit Título del Exploit: Pluck CMS 4.7.13 - Carga de archivos que permite ejecución remota de código Autenticado Descripción del CVE: Una vulnerabilidad de omisión de restricciones de carga de archivos en Pluck CMS anterior a 4.7.13 permite que un usuario con privilegios de...

CVE-2024-56145-craftcms-rce

Antes de ejecutar el script de nuevo, haz fuser -k 6666/tcp Uso - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 Se puede usar un comando personalizado como python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i es tu IP o la IP de tu VPS úsala ejecutando ipconfig / ifconfig. Por...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 is an Insecure Direct Object Reference IDOR vulnerability affecting Concrete CMS 9.5.0 and earlier.The vulnerability exists in the /ccm/frontend/conversations/getrating endpoint, which allows an attacker to determine whether a conversation message exists and retrieve i...

CVE-2023-40028

CVE-2023-40028 PoC Exploit Symlink Upload Vulnerability in Ghost CMS Leading to Arbitrary File Read POC Image Vulnerability Details CVE-2023-40028 is a vulnerability in Ghost CMS versions prior to 5.59.1 , where authenticated users can upload symbolic links symlinks that lead to arbitrary file...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Session Fixation in Vvveb CMS v1.0.6.1 Author: Andrew Paul Date of Discovery: June 9th, 2025 Vendor: Vvveb Vendor URL: http://vvveb.com Vendor GitHub: https://github.com/givanz/Vvveb Affected Version: 1.0.6.1 and likely prior versions CVE ID: CVE-2025-8517 Summary A Session Fixation vulnerability...

CVE-2026-38192

pluck-CMS-4.7.20-code-injection-vulnerability In admin.php, the moduleaddtosite function iterates through the entire $POST array, splits the user-controllable parameter names using explode'|', ... and directly concatenates them into data/settings/themes//moduleconf.php. This file will subsequentl...

Penetration-Test

Penetration-Test Informe completo de prueba de penetración contra IP VM Ubuntu. Cadena de ataque: enumeración de directorios → descubrimiento de archivos de respaldo → cracking de contraseñas → subida de archivos CMS → reverse shell → escalada de privilegios del kernel Dirty Pipe, CVE-2022-0847...

Spartan

Spartan Reconocimiento como un profesional Wiki • Uso • Galería Características Escaneo de subdominios usando Aquatone y Sublist3r Httprob solo para sitios activos Masscan para puertos abiertos Identificar CMS usando CMSeeK Obtener URLs de Wayback Machine Captura de pantalla usando Aquatone Fuerz...

CVE-2025-2304-PoC

Exploit CVE-2025-2304 Camaleon CMS vulnerable a escalada de privilegios mediante una asignación masiva Descripción de la vulnerabilidad Existe una escalada de privilegios mediante una asignación masiva en Camaleon CMS Cuando un usuario desea cambiar su contraseña, se llama al método 'updatedajax'...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Descripción Una vulnerabilidad de cross-site scripting XSS en el componente /blog/blogpost/add de Mezzanine CMS v6.1.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de un payload manipulado en una entrada de blog. CVE:...

CMS_Detector

CMSDetector Python2 Donation : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2024-46987

CVE-2024-46987 - Inclusión Local de Archivos en Camaleon CMS Exploit de Inclusión Local de Archivos LFI autenticado para Camaleon CMS. Vulnerabilidad Camaleon CMS es vulnerable a un ataque LFI autenticado a través del endpoint /admin/media/downloadprivatefile. El parámetro file no se sanitiza...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD Descripción Camaleon CMS se ve afectado por una vulnerabilidad de escalada de privilegios debido a una asignación masiva insegura. El método updatedajax en UsersController utiliza la función permit!, ...

angryFuzzer

AngryFuzz3r Estado: Desarrollo Acerca del proyecto AngryFuzz3r AngryFuzz3r es una colección de herramientas para pentesting para recopilar información y descubrir vulnerabilidades de los objetivos basada en el proyecto Fuzzedb https://github.com/fuzzdb-project/fuzzdb UrlFuzz3r-AngryFuzz3r1 Descub...

CVE-2025-65950

CVE-2025-65950: WBCE CMS is Vulnerable to Time-Based Blind SQL Injection through groups Parameter Overview c. Capture the POST request sent to /wbce/admin/users/save.php when the "Save" button is clicked...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Script de Bypass de Mitigación de Fuerza Bruta para Bludit Resumen Este script es una implementación en Bash revisada de un exploit dirigido a Bludit CMS versión = 3.9.2. Aprovecha una vulnerabilidad CVE-2019-17240 que permite forzar contraseñas por fuerza bruta evadiendo la protección basada en...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS Reflejado a RCE Autor del Exploit: Bobby Cooke boku Estadísticas de Vulnerabilidad OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web 'Cross-site Scripting' - Tipo 1...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting XSS en e017 CMS v.2.3.2 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Name del Menú de Administración. Vectores de ataque: Scripting Una vulnerabilid...

CMSsc4n

CMSsc4n Herramienta para identificar si un dominio tiene un CMS y determinar su versión. Por el momento, los CMS compatibles con CMSsc4n son WordPress, Moodle, Joomla, Drupal y Prestashop. Instalación Puedes descargar la última versión de CMSsc4n clonando el repositorio de GitHub: root@kitploit:...