CSRF-to-RCE-on-Backdrop-CMS

От CSRF к RCE в Backdrop CMS 1.20 Этот PoC описывает, как эксплуатировать CSRF в Backdrop CMS версии 1.20 с эскалацией до RCE. CVE ID CVE-2021-45268 Описание Backdrop CMS версии 1.20 позволяет добавлять плагины через ZIP-файлы, загружаемые на сайт. И поскольку в нём отсутствует защита от CSRF,...

CVE-2026-41472-POC

CyberPanel XSS to RCE CVE-2026-41472 Удалённое выполнение кода в один клик в CyberPanel v2.4.3 через неаутентифицированные API-эндпоинты. Обзор Данный эксплойт объединяет в цепочку несколько уязвимостей в функции AI Scanner в CyberPanel: 1. Неаутентифицированная инъекция в базу данных...

CVE-2021-32156

..| CSRF to RCE CRON |.. Description : Эксплуатация межсайтовой подделки запроса CSRF для получения удалённого выполнения команд RCE через функцию запланированных заданий Cron в Webmin Протестированная версия : Webmin 1.973 последняя версия GitHub 07/03/2021 Тип атаки: Удалённая Воздействие :...

iRZ Mobile Router - CSRF to RCE

Exploit Title: iRZ Mobile Router - CSRF to RCE Google Dork: intitle:"iRZ Mobile Router" Date: 2022-03-18 Exploit Author: Stephen Chavez & Robert Willis Vendor Homepage: https://en.irz.ru/ Software Link: https://github.com/SakuraSamuraii/ez-iRZ Version: Routers through 2022-03-16 Tested on: RU21,...

Backdrop CMS 1.20.0 Cross Site Request Forgery / Command Execution

Exploit Title: Backdrop CMS 1.20.0 - 'Multiple' Cross-Site Request Forgery CSRF Exploit Author: V1n1v131r4 Date: 2021-09-22 Vendor Homepage: https://backdropcms.org/ Software Link: https://github.com/backdrop/backdrop/releases/download/1.20.0/backdrop.zip Version: 1.20.0 Tested On: Kali Linux,...

Ubiquiti Administration Portal - Remote Command Execution (via Cross-Site Request Forgery)

Exploit for hardware platform in category web applications !-- KL-001-2016-002 : Ubiquiti Administration Portal CSRF to Remote Command Execution Title: Ubiquiti Administration Portal CSRF to Remote Command Execution Advisory ID: KL-001-2016-002 Publication Date: 2016.06.28 Publication URL:...