CVE-2025-70886

CVE-2025-70886 Un exploit de Prueba de Concepto PoC para CVE-2025-70886, una vulnerabilidad de denegación de servicio persistente en Halo CMS v2.22.4 y anteriores que permite a atacantes remotos bloquear la interfaz de comentarios del administrador mediante el envío de payloads malformados...

CVE-2026-85378

A vulnerability was identified in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Affected by this issue is the function AuthController::initialize of the file App/Admin/Controller/ChapterController.class.php of the component Chapter Controller. Th...

CVE-2026-85378

light0011 cms contains an authorization bypass in the Chapter Controller component, specifically in the function AuthController::_initialize within the file App/Admin/Controller/ChapterController.class.php . The flaw allows a remote, unauthenticated attacker to bypass access controls with low com...

fuel-cms-cve-2018-16763-python3-port

FUEL CMS 1.4.1 Port de compatibilidad con Python 3 Descripción general Este repositorio contiene un port de compatibilidad con Python 3 de la prueba de concepto original de CVE-2018-16763 , que afecta a FUEL CMS 1.4.1. La prueba de concepto original fue escrita por 0xd0ff9. Este repositorio no...

CVE-2026-70553-PoC

CVE-2026-70553 - RCE no autenticado en MaxSite CMS Prueba de concepto para CVE-2026-70553: Ejecución remota de código no autenticada en MaxSite CMS mediante inyección persistente de código PHP en database.php a través del endpoint de instalación. Aviso legal Este PoC es solo para fines educativos...

SPIPScan

SPIPScan Escáner de SPIP CMS para fines de pruebas de penetración escrito en Python, y publicado bajo licencia MIT. Esta herramienta ha sido diseñada para realizar la detección de instalaciones de SPIP durante pruebas de penetración. Actualmente, la herramienta detecta la versión de la instalació...

Johnny-You-Are-Fired

Johnny-You-Are-Fired Artifacts for the USENIX publication | Full paper here Abstract OpenPGP and S/MIME are the two major standards to encrypt and digitally sign emails. Digital signatures are supposed to guarantee authenticity and integrity of messages. In this work we show practical forgery...

CSRF-to-RCE-on-Backdrop-CMS

De CSRF a RCE en Backdrop CMS 1.20 Este PoC describe cómo explotar CSRF en Backdrop CMS versión 1.20 con escalada a RCE. CVE ID CVE-2021-45268 Descripción La versión 1.20 de Backdrop CMS permite añadir plugins mediante archivos ZIP subidos al sitio. Y, debido a que no tiene protección anti-CSRF, ...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Subida de archivos sin restricciones en SiteMagic CMS 4.4.2 Este repositorio describe cómo explotar la vulnerabilidad de subida de archivos sin restricciones en SiteMagic CMS 4.4.2 Acerca de SiteMagic CMS 4.4.2 Sitio web: https://sitemagic.org/ Descarga: https://sitemagic.org/Download.html PoC -...

USN-8720-1: GnuPG vulnerability

It was discovered that GnuPG incorrectly validated authentication tag lengths when parsing CMS messages encrypted with AES-GCM. An attacker could possibly use this issue to bypass message integrity checks...

USN-8720-1 gnupg2 vulnerability

It was discovered that GnuPG incorrectly validated authentication tag lengths when parsing CMS messages encrypted with AES-GCM. An attacker could possibly use this issue to bypass message integrity checks...

CVE-2020-29607-POC

Pluck CMS 4.7.13 File Upload RCE Exploit 🚨 Educational Remote Code Execution Exploit 🚨 Author: Ron Jost Hacker5preme Reference: Exploit-DB CVE: CVE-2020-29607 ⚠️ Disclaimer: This script is for educational and authorized testing purposes only. Do not use it on systems you do not own or have explici...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Proyecto Red Team Departamento de Ciberseguridad de ITSOLERA | Pasantía de Seguridad Ofensiva 2026 Resumen Este proyecto investiga, replica y documenta CVE-2018-7600 Drupalgeddon2 — una vulnerabilidad crítica CVSS 9.8 de Ejecución Remota de Código no autenticada en...

CVE-2025-25967

CVE-2025-25967: Cross-Site Request Forgery CSRF DDSN Interactive cm3 Acora CMS version 10.1.1 is vulnerable to Cross-Site Request Forgery CSRF. This flaw enables attackers to trick authenticated users into performing unauthorised actions, such as account deletion or user creation, by embedding...

CVE-2025-25968

CVE-2025-25968: Vulnerabilidad de Control de Acceso Inadecuado en DDSN Interactive cm3 Acora CMS versión 10.1.1 DDSN Interactive cm3 Acora CMS versión 10.1.1 contiene una vulnerabilidad de control de acceso inadecuado. Un usuario con privilegios de editor puede acceder a información sensible, com...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit de Zip Slip RCE en Xibo CMS CVE-2023-33177 Este exploit demuestra una vulnerabilidad de path traversal en Xibo CMS CVE-2023-33177 que permite la ejecución remota de código mediante importaciones maliciosas de diseños. Detalles de la vulnerabilidad CVE/Aviso: CVE-2023-33177 Versiones...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS Pre-Auth RCE Pre-Authentication Remote Code Execution in Craft CMS Discovered & Developed by Mohammed Idrees Banyamer 📌 Overview CVE-2025-32432 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting multiple versions of Craft CMS. By chaini...

HackTheBox-Facts

HTB Facts — Guía completa Dificultad: Media SO: Linux Etiquetas: Web, MinIO, Camaleon CMS, Path Traversal, SSTI, Escalada de Privilegios Tabla de Contenidos 1. Reconocimiento 2. Enumeración Web — Puerto 80 3. Descubrimiento de MinIO — Puerto 54321 4. Camaleon CMS — Acceso de Administrador 5...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---Inyección-SQL Google Dorks para detectar inyección SQL en CMS Made Simple 2.2.10 CVE-2019-9053. Construido para auditoría de seguridad y verificación de parches...

Joomla-CMS-Full-Lifecycle-Pentest

Pruebas de Penetración de CMS de Ciclo Completo Joomla 4.2.5 📌 Resumen del Proyecto Este proyecto demuestra una prueba de penetración de ciclo completo realizada sobre un CMS de código abierto Joomla 4.2.5. Toda la prueba sigue metodologías estándar OWASP/PTES desde el despliegue del laboratorio...