45606 matches found
CVE-2018-4878-
-cms 服务器集群批量识别cms,批量找备份，批量注入。VIP群版备份...
CVE-2026-36358
CVE-2026-36358 PoC - Juzaweb CMS v.5.0.0 （XSS） Primero, configura la plataforma normalmente y registra una cuenta. Aquí, la cuenta de administrador que registré es [email protected] / 123456. Después de configurar la plataforma, puedes ver la página de inicio del sitio web. Accede a /admin e...
CMS-made-simple-sqli-python3
CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQL 注入（为 python3 重写）， CVE-2019-9053 我发现让这个漏洞利用脚本在 kali linux 上运行很麻烦，因为 python2 没有 termcolor，所以我只做了很少的括号改动就让它能在 python3 下运行了。 所有功劳归于：https://www.exploit-db.com/exploits/46635 我在 https://tryhackme.com 上对一个存在漏洞的 CMS 机器进行了测试。 它按预期正常工作。...
CVE-2017-9934
CVE-2017-9934 我是此漏洞的提交者，署名：Envo Joomla 1.7.3 - 3.7.2 CSRF 漏洞利用 PoC 此漏洞的产生是由于 Joomla 1.7.3 至 3.7.2 版本未对 base64 输入进行清理。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11; Ubuntu;...
CVE-2023-50564
CVE-2023-50564 CVE-2023-50564 是 Pluck CMS v4.7.18 中的一个 RCE 漏洞。该漏洞通过 /inc/modulesinstall.php 组件中的任意文件上传漏洞实现，允许通过上传恶意的 .zip 文件执行任意代码。 用法 在运行利用程序之前，需要知道在 /login.php 上认证的密码。 对目标运行利用程序： root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 + Creating payload...
CVE-2023-41425
CVE-2023-41425 CVE-2023-41425 es una vulnerabilidad XSS reflejado en Wonder CMS que permite ejecutar código arbitrario a través de un script malicioso mediante el componente installModule. Uso Ejecutando el exploit contra la loginURL del objetivo, especificando nuestra IP y puerto para el servido...
Silent_CVE_2019_16394
CVE-2019-16394 Un simple script Python de POC para CVE-2019-16394 El script está ajustado para un sitio web francés, es posible que necesites modificarlo si el idioma del sitio web es diferente. Instalación root@kitploit: pip install -r requirements.txt Uso root@kitploit: usage: cve201916394.py -...
CVE-2023-40028
CVE-2023-40028：Ghost CMS 符号链接利用 PoC 概述 本仓库包含一个概念验证 PoC 脚本，用于演示 CVE-2023-40028 漏洞的利用，该漏洞是一个影响 Ghost CMS 5.59.1 之前版本 的本地文件包含 LFI 漏洞。此漏洞允许经过身份验证的用户上传作为符号链接（symlink）的文件，从而使攻击者能够访问主机系统上的任意文件。 此 PoC 脚本将展示攻击者如何上传一个精心制作的 zip 文件，其中包含指向敏感系统文件的符号链接，从而导致信息泄露。 免责声明：...
CVE-2023-23752
CVE-2023-23752 script bash simple para CVE-2023-23752 joomla CMS Puedes usar la opción -u para especificar una única URL o la opción -l para proporcionar un archivo que contenga una lista de URLs para probar el endpoint vulnerable. Este script guarda todos los datos de respuesta HTTP y muestra...
PT-2026-84674
Craft CMS versions before 5.10.11 fail to validate admin status in the actionGetPasswordResetUrl endpoint, allowing non-admin users with administrateUsers permission to mint password reset URLs for administrator accounts. Attackers can generate a valid reset URL for any admin user and set a new...
PT-2026-84850
Name of the Vulnerable Software and Affected Versions tsi-coop tsi-dpdp-cms versions prior to 0.5.1 Description A flaw exists in the Admin Console/DPO Compliance Console component within the web.xml file. A remote attacker can perform a manipulation that results in missing authentication, allowin...
PT-2026-84668
Craft CMS before 5.10.11 fails to validate the admin flag during user registration, allowing it to persist from deactivated admin accounts. Attackers can register with a deactivated admin's email address to inherit administrator privileges when public registration and disabled email verification...
CVE-2023-40028
CVE-2023-40028 的概念验证（PoC） CVE-2023-40028 是 Ghost CMS 中的一个漏洞，由于文件处理不当，攻击者可利用其读取任意文件。 本 PoC 演示了该漏洞在受控条件下如何被利用。仅供教育用途。 参考： 改编自 0xyassine 的原始 PoC，使用 Python 重写，并应用于 HackTheBox 挑战 "LinkVortex"。 摘要： 1. 漏洞： Ghost CMS 中的任意文件读取。 2. 影响： 可访问服务器上的敏感文件。 3. 修复： 升级到最新的 Ghost CMS 版本。 使用方法： root@kitploit: python3...
CVE-2024-25170-Mezzanine-v6.0.0
产品：Mezzanine CMS 版本：v6.0.0 发现日期：10.01.2024. 报告日期：10.01.2024. 漏洞类型：访问控制不当。 CVE ID：CVE-2024-25170 描述：Mezzanine v6.0.0 中存在一个问题，允许攻击者通过操纵 Host 标头绕过访问控制。 POC 即将推出:...
CVE-2024-22889-Plone-v6.0.9
Product: Plone CMS Version: v6.0.9 Date found: 10.01.2024. Date reported: 10.01.2024. Vulnerability type: Control de Acceso Incorrecto CVE ID: CVE-2024-22889 Description: Debido a un control de acceso incorrecto en Plone versión v6.0.9, los atacantes remotos pueden ver y listar todos los archivos...
CVE-2022-26265
CVE-2022-26265 Contao CMS 远程代码执行 该仓库属于 hgrab-framework 受影响的产品 Contao CMS v1.5.0 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py 列表文件必须包含目标服务器，格式如下：://:/...
CVE-2025-65900
CVE-2025-65900: Kalmia CMS v0.2.0 - 存在访问控制不当漏洞 漏洞概述 CVE ID: CVE-2025-65900 产品: DifuseHQ Kalmia CMS 受影响版本: 0.2.0 漏洞类型: 访问控制不当 所需权限: 低（只读用户账户） 影响 该漏洞允许低权限用户获取所有平台账户的敏感信息，包括 Blowfish 密码哈希。攻击者可进行离线破解、提升权限，并可能危及管理员账户，导致系统完全控制。 修复版本 等待维护者批准 - https://github.com/DifuseHQ/Kalmia/pull/34 描述 DifuseHQ Kalmi...
CVE_2018_16763_Proof_of_Concept
CVE-2018-16763 Prueba de concepto Un exploit de prueba de concepto PoC para CVE-2018-16763 Fuel CMS - Ejecución remota de código sin autenticación previa. Descripción Este programa en Python 3 sirve como PoC para la vulnerabilidad CVE-2018-16763 en el sistema de gestión de contenidos Fuel CMS...
CVE-2026-84371
creationtimestamp| type| source ---|---|--- 2026-09-01 21:35:23+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/brv6imqhpe426 2026-09-01 22:35:05+00:00| published-proof-of-concept| https://github.com/apostrophecms/apostrophe/security/advisories/GHSA-g8qq-57p8-ggw5 2026-09-02...
