CVE-2023-23752

CVE-2023-23752 描述 此仓库包含 Python 和 Bash 脚本，它们是 'noraj'（Alexandre ZANNI）为 Joomla! CMS 4.0.0 至 4.2.7 版本中的 CVE-2023-23752 漏洞所编写的 Ruby 原始概念验证（PoC）的移植版本。该漏洞是一个已识别的访问控制缺陷，可能导致未授权访问关键 Web 服务端点。攻击者可能利用此漏洞获取敏感信息的未授权访问权限，或执行未授权操作。 使用方法： Bash 脚本语法： root@kitploit: ./CVE-2023-23752.sh http://example.com Python...

Strapi-RCE

Strapi-RCE CVE-2019-18818 と CVE-2019-19609 を組み合わせたエクスプロイトスクリプトです。Strapi CMS において認証なしでリモートコード実行を実現します。 エクスプロイト このスクリプトは、Strapi CMS バージョン 3.0.0-beta.17.4 以前の脆弱性を悪用し、認証なしでのリモートコード実行を可能にします。 説明 このエクスプロイトは、まずパスワードリセットの脆弱性を利用して管理ユーザーの JSON Web Token JWT を取得します。次に、そのトークンを使って Strapi CMS...

-exploit-lab

-exploit-lab cve-2019-0708 的 Python 漏洞利用程序 – 作者：HackHeart 🧠 代码审查与移植 - Python 2 → Python 3 该漏洞利用程序最初使用 Python 2 编写，而 Python 2 已不再受现代系统支持。为了确保兼容性并保持工具面向未来，整个代码库已经过仔细审查并迁移到 Python 3。 🔧 移植过程中的关键改进： 将 print 语句更新为 Python 3 语法 用 input 替换 rawinput 调整 socket 操作以正确区分 byte/str（添加了 .decode） 移除已弃用的方法，如 xrange...

CVE-2020-23934

CVE-2020-23934 参考资料 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare 服务端模板注入远程代码执行漏洞利用...

CVE-2019-12102-Scanner

Escáner CVE-2019-12102 El Escáner CVE-2019-12102 es una herramienta automatizada para detectar la vulnerabilidad de Carga de Archivos / Exposición de Archivos sin Autenticación en Kentico CMS versiones 11 a 12. Esta vulnerabilidad es causada por un control de acceso inadecuado en el endpoint...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 参数 -u, --url：目标 CMS Made Simple 实例的基础 URL（例如 http://example.com/cms）。 -c, --crack：可选。尝试使用提供的字典文件破解管理员密码。 -w, --wordlist：可选。用于密码破解的字典文件路径。 示例 示例 1：提取信息而不进行密码破解 root@kitploit: python3 updated46635.py -u http://example.com/cms 示例 2：提取信息并破解密码 root@kitploit: python3 updated46635....

CVE-2026-31891

MongoLite 聚合优化器中通过 toJsonExtractRaw 实现的 SQL 注入 漏洞类别 ：SQL 注入（CWE-89） 产品 ：Cockpit CMS（核心版） 受影响版本 ：2.13.4，以及自聚合优化器引入以来可能的所有版本 已测试的 Docker 镜像 ：cockpithq/cockpit:core-2.13.4 源代码提交 ：7fe563023b7fae854c857d2e2dc0878ef28fbb5f（标签 2.13.4） GitHub ：https://github.com/Cockpit-HQ/Cockpit 发现日期 ：2026-02-28 CVSS 评...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS 版本 " image.jpg 4） 将此文件重命名为 image.php。 5） 在表单页面上，上传创建的 image.php 文件。 6） 现在，要运行此文件，只需访问 https://yoursite.com/assets/image.php 注意：将https://yoursite.com 替换为你的测试安装地址。 参考 GHSA-72hg-5wr5-rmfc...

CVE-2021-29440

CVE-2021-29440 Grav CMS 1.7.10 中对静态页面的不安全 Twig 处理导致 RCE Grav 是一个基于文件的 Web 平台。任何获准创建或编辑页面的管理用户都可以在 front matter 中启用对静态页面的 Twig 处理。由于 Twig 处理器在无沙箱环境下运行，这种行为可被利用来实现任意代码执行并提升实例上的权限。 说明 你需要一个有权访问 /admin 仪表盘并拥有页面创建权限的用户。 front matter 块支持一个名为 process.twig 的指令，该指令会在页面被提供之前对内容执行一次 Twig 渲染处理。...

Simple_CMS_SQLi

此存储库没有 README。...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 漏洞利用脚本 - get-simple CMS 中的远程代码执行 用法 Usage: python3 CVE-2022-41544.py 示例...

CVE-2023-41892

CVE-2023-41892 - Craft CMS Ejecución Remota de Código RCE referencias: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2026-63072

🔐 CVE-2026-63072 — Desbordamiento de búfer en el montón de OpenSSL CMS Un análisis técnico deCVE-2026-63072 , una escritura fuera de límites basada en el montón que afecta la funcionalidad de desenvuelto de claves CMS de OpenSSL. 📌 Resumen CVE-2026-63072 es una vulnerabilidad de desbordamiento de...

CVE-2018-4878-

-cms 服务器集群批量识别cms,批量找备份，批量注入。VIP群版备份...

CVE-2026-36358

CVE-2026-36358 PoC - Juzaweb CMS v.5.0.0 （XSS） Primero, configura la plataforma normalmente y registra una cuenta. Aquí, la cuenta de administrador que registré es [email protected] / 123456. Después de configurar la plataforma, puedes ver la página de inicio del sitio web. Accede a /admin e...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQL 注入（为 python3 重写）， CVE-2019-9053 我发现让这个漏洞利用脚本在 kali linux 上运行很麻烦，因为 python2 没有 termcolor，所以我只做了很少的括号改动就让它能在 python3 下运行了。 所有功劳归于：https://www.exploit-db.com/exploits/46635 我在 https://tryhackme.com 上对一个存在漏洞的 CMS 机器进行了测试。 它按预期正常工作。...

CVE-2017-9934

CVE-2017-9934 我是此漏洞的提交者，署名：Envo Joomla 1.7.3 - 3.7.2 CSRF 漏洞利用 PoC 此漏洞的产生是由于 Joomla 1.7.3 至 3.7.2 版本未对 base64 输入进行清理。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11; Ubuntu;...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 是 Pluck CMS v4.7.18 中的一个 RCE 漏洞。该漏洞通过 /inc/modulesinstall.php 组件中的任意文件上传漏洞实现，允许通过上传恶意的 .zip 文件执行任意代码。 用法 在运行利用程序之前，需要知道在 /login.php 上认证的密码。 对目标运行利用程序： root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 + Creating payload...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 es una vulnerabilidad XSS reflejado en Wonder CMS que permite ejecutar código arbitrario a través de un script malicioso mediante el componente installModule. Uso Ejecutando el exploit contra la loginURL del objetivo, especificando nuestra IP y puerto para el servido...