Grav-CMS-RCE-Authenticated

Grav CMS 원격 코드 실행 인증됨 - CVE-2024-28116 정보 이 코드는Graver 깃허브 저장소에서 가져와 이 영상을 기반으로 일부 개선한 것입니다. Grav CMS 버전 1.7.45 미만에 대한 SSTI + RCE 취약점을 이용한 익스플로잇으로, CVE-2024-28116로 명명되었습니다. 이 스크립트는 기본적으로 취약점이 포함된 페이지를 생성하고, 실행한 후, 마지막으로 페이지를 삭제합니다. 사용법 root@kitploit: python3 GravCMSRCE.py -t http://10.10.10.10 -u...

GenGravSSTIExploit

EN GenGravSSTIExploit 는 Grav CMS 버전 -p : https://hostname 형식의 대상 URL. : 포트 번호 기본값 80. 예시: root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 익스플로잇과 상호 작용 익스플로잇이 성공하면 OS 명령을 실행할 수 있는 URL이 제공됩니다: root@kitploit: + RCE payload injected. Visit the malicious page:...

Graver

Graver 説明 Grav CMS CVE-2024-28116 の認証されたSSTI+RCEを悪用するPoCスクリプトです。 脆弱なGrav CMSが動作しているサーバーに悪意のあるRCEページを作成します。 参考文献: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 注意事項 認証された脆弱性であるため、Grav CMSの編集者ユーザーの有効な認証情報（スクリプトにハードコード）を使用する必要があります。 使用方法 以下にツールの使用例を示します： root@kitploit: python3 graver.py -t -p...

Grav CMS <1.3.0 - Cross-Site Scripting

Grav CMS before 1.3.0 is vulnerable to cross-site scripting via system/src/Grav/Common/Twig/Twig.php and allows remote attackers to inject arbitrary web script or HTML via the PATHINFO to admin/tools. id: CVE-2018-5233 info: name: Grav CMS 1.3.0 - Cross-Site Scripting author: pikpikcu severity:...

Grav < 1.7 - Open Redirect

Grav before 1.7 has an open redirect vulnerability via common/Grav.php. This is partially fixed in 1.6.23 and still present in 1.6.x. id: CVE-2020-11529 info: name: Grav 1.7 - Open Redirect author: 0xAkoko severity: medium description: Grav before 1.7 has an open redirect vulnerability via...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 인증된 플러그인 업로드를 통한 RCE CVE-2025-50286 Grav CMS v1.7.48 및 Admin Plugin v1.10.48은 '직접 설치Direct Install' 플러그인 업로드 기능을 통해 원격 코드 실행RCE에 취약하여, 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다. CVE ID CVE-2025-50286 요약 유형: 인증된 원격 코드 실행 RCE 위치: /admin/tools/direct-install 관리자...

grav-cve-2024-28116

CVE-2024-28116 — Grav CMS におけるサンドボックスバイパスを伴う SSTI CVE-2024-28116 の解析と Docker による再現。これは、Grav CMS バージョン 1.7.44 以前に影響し、バージョン 1.7.45 で修正された、セキュリティサンドボックスバイパスを伴うサーバーサイドテンプレートインジェクション（SSTI）の脆弱性です。 報告者: Maurizio Siddu akabe1 CVSS v3.1 スコア: 8.8（高） 修正バージョン: Grav CMS 1.7.45 リポジトリ構成 vulnerable Dockerfile Gr...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 未満における認証済み RCE CVE-2026-65008 の概念実証（PoC）: Blueprint::dynamicData 内の無制限の calluserfuncarray を介した Grav CMS における認証済みリモートコード実行。 admin.pages（または api.pages.write）権限を持つユーザーは、悪意のあるフォーム frontmatter を仕込むことができます。ペイロードは、任意の 訪問者（未認証を含む）がページを読み込んだときに、Web サーバーユーザーとして実行されます。...

CVE-2021-29440

CVE-2021-29440 Procesamiento Twig inseguro de páginas estáticas que conduce a RCE en Grav CMS 1.7.10 Grav es una plataforma web basada en archivos. El procesamiento Twig de páginas estáticas puede habilitarse en el front matter por cualquier usuario administrativo con permisos para crear o editar...

CVE-2021-21425-RCE

これは私のバージョンです。インターネットでたくさん見つけましたが、それらは質が悪すぎます。 使用法 root@kitploit: python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 待ってください。60秒後にリスナーでシェルを取得できます。...

CVE-2026-78851

Grav 認証済みパストラバーサル / Twig mediadirectory による任意ディレクトリ情報漏えい 報告者 名前: CYBER-SEC 連絡先: [email protected] 概要 Grav の Twig 関数 mediadirectory は、ページコンテンツの Twig サンドボックス許可リスト内で公開されていますが、ストリーム以外の入力に対するパス封じ込めが適切に強制されていません。 ページ編集権限を持つ認証済みユーザーは、Twig が有効なページコンテンツ内で mediadirectory'/absolute/path'...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Grav Admin プラグインの Direct Install 機能における認証済みリモートコード実行 RCE を可能にする Metasploit モジュールとラボ環境のセットアップです。 概要 CVE: CVE-2025-50286 影響: 認証済み RCE ベクター: 管理パネル → Direct Install 結果: Web サーバーの権限による任意コマンド実行 参照 CVE NVD Exploit-DB Metasploit でモジュールを読み込む root@kitploit: cp...

CVE-2026-86197

Grav before 2.0.20 contains a cross-site scripting vulnerability in the Twig sandbox policy that allowlists addJs and addCss methods on Grav\Common\Assets without proper output escaping. Page editors can inject arbitrary script by registering malicious assets or injecting attributes, which are...

CVE-2026-86193

grav-plugin-api before 1.0.20 fails to validate group-inherited super permissions in user-management guards, allowing non-super user managers to modify super-admin accounts. Attackers with api.access and api.users.write can patch password fields on group-super accounts to gain full administrative...

CVE-2026-86195

grav-plugin-api versions before 1.0.20 contain a privilege escalation vulnerability in the InvitationsController where the stripSuperFlags method only removes nested super flags but fails to strip dot-keyed equivalents like api.super. A non-super user manager with api.access and api.users.write...

CVE-2026-86194

Grav Form Plugin before 9.1.22 fails to verify page authorization when resolving forms by name across pages, allowing anonymous visitors to execute form actions defined on login-restricted or unpublished pages. Attackers can POST to any public page with a restricted form's name to trigger save,...

CVE-2026-86196

Grav API plugin versions before 1.0.20 build password reset links from the untrusted Host header in the forgot-password endpoint, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can send password reset requests for any account with a malicious...

EUVD-2026-71999

Grav before 2.0.20 contains a cross-site scripting vulnerability in the Twig sandbox policy that allowlists addJs and addCss methods on Grav\Common\Assets without proper output escaping. Page editors can inject arbitrary script by registering malicious assets or injecting attributes, which are...

CVE-2026-86197 Grav before 2.0.20 Cross-Site Scripting via Assets Sandbox

Grav before 2.0.20 contains a cross-site scripting vulnerability in the Twig sandbox policy that allowlists addJs and addCss methods on Grav\Common\Assets without proper output escaping. Page editors can inject arbitrary script by registering malicious assets or injecting attributes, which are...

CVE-2026-86197

Grav versions before 2.0.20 contain a cross-site scripting (XSS) vulnerability in the Twig sandbox policy . The addJs and addCss methods on Grav\Common\Assets are allowlisted without proper output escaping, allowing page editors to inject arbitrary script by registering malicious assets or inject...