CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon バージョン22 の 反射型クロスサイトスクリプティング XSS 脆弱性。 https://vulners.com/cve/CVE-2021-40492 Gibbon教育アプリケーションのバージョン22の複数ページに反射型クロスサイトスクリプティング脆弱性が存在し、任意のJavaScriptコマンドの実行が可能です。 脆弱なパラメータ : gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 脆弱なペイロード:...

CVE-2023-34598

CVE-2023-34598 Gibbon本地文件包含漏洞（CVE-2023-34598）...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 漏洞利用工具 该仓库包含一个 Python 脚本，用于识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞（CVE-2023-34598）。该脚本可以扫描目标网站是否存在潜在漏洞，如果成功，则下载 SQL 导出文件以供进一步分析。它还提供了一个内置的 FOFA 查询，帮助定位潜在的可利用目标。 概述 名称： CVE-2023-34598.py 目的： 识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞。 主要功能： 扫描单个目标 是否存在漏洞。 提取部分数据库导出...

CVE-2023-45878

CVE-2023-45878 本脚本基于 https://herolab.usd.de/security-advisories/usd-2023-0025/ 的研究编写。该漏洞利用原理是通过 Gibbon LMS 25.0.1 中的任意文件写入漏洞。此PoC将上传一个简单的php命令执行脚本，然后使用该脚本加载一个powershell反向shell。 root@kitploit: python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS -l 10.10.16.2 -p 8888 -f asdf 参数说明：...

CVE-2023-45878_to_RCE

CVE-2023-45878 到 RCE 此脚本通过利用 CVE-2023-45878，将 Gibbon LMS 上的任意文件写入链接并自动化到远程代码执行。 该脚本执行以下步骤： 1. 生成一个用于 Windows 的 msfvenom 无阶段反向 Shell 2. 上传一个利用 CVE-2023-45878 的 WebShell 3. 在目标上下载反向 Shell 4. 执行反向 Shell...

CVE-2023-34598

Gibbon v25.0.0 - 本地文件包含 - CVE-2023-34598 Gibbon v25.0.0 存在一个本地文件包含（LFI）漏洞，攻击者可以将安装文件夹中多个文件的内容包含在服务器的响应中。 漏洞利用概念验证 为了利用该漏洞，攻击者需要操纵 "q" 参数来查询一个本地文件。这种操作会导致该文件被包含在服务器的响应中。然而，需要注意的是，该漏洞利用仅对安装文件夹内的文件有效，并且需要满足特定条件，例如排除 PHP 文件。 http://gibbon.local/q=./file 供应商信息： 名称：Gibbon URL：https://gibbonedu.org Gith...

Gibbon v25.0.0 - Cross-Site Scripting

Multiple Cross-Site Scripting XSS vulnerabilities have been identified in Gibbon v25.0.0, which enable attackers to execute arbitrary Javascript code. id: CVE-2023-34599 info: name: Gibbon v25.0.0 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Multiple Cross-Site...

CVE-2023-34599

CVE-2023-34599 Se han identificado múltiples vulnerabilidades de Cross-Site Scripting XSS en Gibbon v25.0.0, que permiten a atacantes ejecutar código Javascript arbitrario. Prueba de Concepto Parámetro allUsers http://gibbon.local/index.php?q=/modules/Timetable...

Gibbon LMS <= v25.0.01 - File Upload to RCE

Gibbon LMS versions 25.0.1 and earlier are vulnerable to an Arbitrary File Upload that can lead to Remote Code Execution RCE. The issue stems from the rubricsvisualisesaveAjax.php endpoint, which, notably, does not require authentication. Because of this, unauthenticated attackers could potential...

Gibbon v25.0.0 - Local File Inclusion

Gibbon v25.0.0 is vulnerable to a Local File Inclusion LFI vulnerability where it's possible to include the content of several files present in the installation folder in the server's response. id: CVE-2023-34598 info: name: Gibbon v25.0.0 - Local File Inclusion author: DhiyaneshDk severity:...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878のPOC - XAMPP Windows上のGibbon LMS向け。 コマンドインジェクション用のwebshell（shell.php）をアップロードします。 リバースシェルの場合、shell.ps1というPowerShellリバースシェルスクリプトをアップロードします。これはshell.phpを使用してターゲットマシンにアップロードされます。 必要条件 Python3 Requests Python3モジュール netcat root@kitploit: pip3 install requests 仮想環境...

gibbonlms-filewrite_rce

Gibbon LMS任意文件写入/远程代码执行 漏洞信息 Gibbon LMS中的任意文件写入导致远程代码执行（CVE-2023-45878） GibbonEdu Gibbon LMS...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon 漏洞利用版本 25.0.1 GibbonEdu Gibbon 版本 25.0.1 及之前 GibbonEdu Gibbon 版本 25.0.1 及之前存在任意文件写入漏洞 更多信息 https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ 免责声明...

CVE-2023-45878

Gibbon CMS CVE-2023-45878 エクスプロイト このPythonスクリプトは、Gibbon CMS バージョン25.0.1以前における未認証の任意ファイルアップロード脆弱性 CVE-2023-45878 を悪用し、リモートコード実行（RCE）に至ります。 脆弱性の説明 CVE-2023-45878 は Gibbon CMS の rubricsvisualisesaveAjax.php エンドポイントに存在します。このエンドポイントは認証を必要とせず、任意のファイル書き込みが可能であるため脆弱です。 脆弱性は以下の点から生じます： 未認証アクセス:...

CVE-2026-8209

Gibbon versions before v30.0.01 are affected by a path traversal vulnerability resulting in DOS by attempting extraction of web application PHP files, failed .zip extraction results in deletion of the file and a DOS condition. Successful exploitation requires Teacher or higher privileges...

CVE-2026-8207

Gibbon versions before v30.0.01 are affected by an authenticated SQL Injection vulnerability by abusing the Tracking/graphing https://github.com/GibbonEdu/core/blob/c431e25fdc874adece5d2dc7e408e9aa2d1abadb/modules/Tracking/graphing.phpL145 feature. Successful exploitation requires Teacher or high...

CVE-2026-8208

Gibbon versions before v30.0.01 are affected by a local file inclusion vulnerability resulting in RCE by changing the report archive directory and forcing interpretation of a user provided .zip as PHP. Successful exploitation requires Teacher or higher privileges. Exploitation could result in...

CVE-2026-8209

Gibbon versions before v30.0.01 are affected by a path traversal vulnerability resulting in DOS by attempting extraction of web application PHP files, failed .zip extraction results in deletion of the file and a DOS condition. Successful exploitation requires Teacher or higher privileges...

CVE-2026-8208

Gibbon versions before v30.0.01 are affected by a local file inclusion vulnerability resulting in RCE by changing the report archive directory and forcing interpretation of a user provided .zip as PHP. Successful exploitation requires Teacher or higher privileges. Exploitation could result in...

CVE-2026-8209

Gibbon versions before v30.0.01 are affected by a path traversal vulnerability resulting in DOS by attempting extraction of web application PHP files, failed .zip extraction results in deletion of the file and a DOS condition. Successful exploitation requires Teacher or higher privileges...