CVE-2026-102780

Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public RecordController. Its shared frontend save controller accepts the raw jform array, assigns...

CVE-2026-102780

The TF Content extension for Joomla (versions 2.9.0 - 2.9.4 ) by joomlafry.com is vulnerable to unauthenticated cross-record publication and mass assignment . The root cause is that the public RecordController unconditionally authorizes both creation and editing actions. Additionally, the shared ...

CVE-2026-102780 Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4

Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public RecordController. Its shared frontend save controller accepts the raw jform array, assigns...

EUVD-2026-92452

Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public RecordController. Its shared frontend save controller accepts the raw jform array, assigns...

CVE-2026-102780 Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4

Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public RecordController. Its shared frontend save controller accepts the raw jform array, assigns...

hdwebmobile-booking-appointments

HDWebmobile 예약 및 약속 WooCommerce를 통해 예약 가능한 서비스와 약속을 판매하세요. 슬롯별 수용 인원이 초과 판매되지 않도록 보장합니다. WordPress.org: https://wordpress.org/plugins/hdwebmobile-booking-appointments/ 요구 사항: WordPress 6.9+, WooCommerce, PHP 7.4+ 라이선스: GPLv2 이상 설명 HDWebmobile 예약 및 약속은 모든 단순 WooCommerce 상품을 예약 가능한 서비스로 전환합니다. 고객은 ...

CVE-2025-2304

Camaleon CMS v2.9.1 - 대량 할당으로 인한 권한 상승 취약점 익스플로잇 도구 - PoC 설명 이 프로젝트는 Python 기반의 익스플로잇 개념 증명 도구로, Camaleon CMS v2.9.1에 영향을 미치는 권한 상승 취약점을 시연하고 분석합니다. 이 스크립트는 대상 인스턴스에 인증하고, 애플리케이션 상태 정보를 검색하며, 취약한 코드 경로가 존재하는지 확인하는 과정을 자동화합니다. 요구사항 pip install requests beautifulsoup4 사용법 python exploit.py --target...

Mass-Assigner

Mass Assigner Mass Assigner는 웹 애플리케이션에서 대량 할당Mass Assignment 취약점을 식별하고 악용하기 위해 설계된 강력한 도구입니다. 먼저 지정된 요청예: 사용자 프로필 데이터 가져오기에서 데이터를 검색합니다. 그런 다음 응답에서 추출된 각 매개변수를 제공된 두 번째 요청에 한 번에 하나씩 체계적으로 적용하려고 시도합니다. 이 접근 방식을 통해 잠재적인 대량 할당 취약점을 자동으로 테스트하고 악용할 수 있습니다. ⚠️ 면책 조항 이 도구는 서버 측 데이터를 적극적으로 수정합니다. 사용 전에 적절...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS 権限昇格 Camaleon CMS の重大なマスアサインメント脆弱性 CVE-2025-2304 の Proof of Concept PoC エクスプロイトです。低権限ユーザーから管理者への権限昇格を可能にします。 ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗ ███╗██╗ ██╔══██╗╚════██╗██║ ██║████╗ ██║██╔═████╗████╗ ████║██║ ██║ ██║ █████╔╝██║ ██║██╔██╗...

Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite

Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Camaleon CMS 권한 상승 기술 개요 이 저장소는 Camaleon CMS 2.8.1 이전 버전의 Mass Assignment 취약점에 대한 기능적 개념 증명PoC을 포함합니다. 이 취약점은 사용자 관리 모듈의 updatedajax 엔드포인트에 존재하며, 애플리케이션이 password 매개변수 해시 내 민감한 속성을 엄격하게 필터링하지 못합니다. 프로필 업데이트 중 password 범위에 role 속성을 주입함으로써, 낮은 권한의 사용자가 자신의 권한을 덮어써서 admin 상태를 얻을...

CVE-2025-2304

Camaleon CMS -p 인수 -t, --target 기본 대상 URL -u, --username 유효한 낮은 권한의 사용자 이름 -p, --password 사용자 비밀번호 익스플로잇 흐름 1. 로그인 페이지를 검색하고 CSRF 토큰 추출 2. 제공된 자격 증명으로 인증 3. 프로필 편집 페이지 접근 4. 비밀번호 업데이트 엔드포인트 및 CSRF 토큰 추출 5. passwordrole=admin을 포함한 위조된 PATCH 요청 전송 6. 역할 승격 확인 7. 유효한 세션 쿠키 출력 성공적인 익스플로잇 성공 시 스크립트: 인...

CVE-2025-2304-PoC

CVE-2025-2304 익스플로잇 Camaleon CMS, Mass Assignment을 통한 권한 상승 취약점 취약점 설명 Camaleon CMS에 Mass Assignment를 통한 권한 상승 취약점이 존재합니다. 사용자가 비밀번호를 변경하려고 하면 UsersController의 'updatedajax' 메서드가 호출됩니다. 이 취약점은 모든 매개변수를 필터링 없이 통과시키는 위험한 permit! 메서드를 사용하기 때문에 발생합니다. 요구사항 pip install requests beautifulsoup4 사용법 pyth...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC는 Snipe-IT의 취약점 CVE-2025-15602에 대한 개념 증명입니다. 모든 사용자를 나열하는 하나의 스크립트와 슈퍼관리자 계정을 탈취하는 하나의 스크립트로 구성됩니다. 배경 사용자가 사용자 편집 권한만 가지고 있을 때, 이를 악용하여 모든 사용자를 나열하고 슈퍼관리자 계정을 탈취할 수 있습니다. listusers.py 스크립트에서 BASEURL을 자신의 snipe-it 인스턴스에 맞게 변경하는 것을 잊지 마세요. 인스턴스에서 모든 사용자를 나열하여,...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD 説明 Camaleon CMS は、安全でない大量代入 mass assignment による権限昇格の脆弱性の影響を受けます。UsersController の updatedajax メソッドは permit! 関数を使用しており、フィルタリングされていないパラメータが処理されます。認証済みユーザーはこれを悪用して制限された属性を変更し、昇格した権限を取得できます。 ⚠️...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 다음에서 영감을 받음: https://github.com/dreadlocked/Drupalgeddon2 지원 대상: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL을 통해 account/mail 및 postrender 매개변수를 공격하며, PHP의 passthru 함수를 사용합니다. 보류 중 아직 코딩되지 않음 Drupal 7.58...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 PoC — Camaleon CMS 2.9.0의 비밀번호 변경 엔드포인트에서 매스 어사인먼트mass assignment를 통한 권한 상승 취약점. 취약점 /admin/users/:id/updatedajax 엔드포인트는 모델 업데이트에 전달하기 전에 role 파라미터를 필터링하지 않으므로, 인증된 사용자라면 누구나 관리자로 권한을 상승시킬 수 있습니다. 사용법 python3 CVE-2025-2304-POC.py -u http://target.htb --username...

CVE-2022-45265

CVE-2022-45265 sourcecodester.com에서 배포한 Sanitization Management System 1.0에서 curl --location --request POST 'http://localhost/php-sms/classes/Users.php?f=save' \ --form 'id="1"' \ --form 'firstname="HACKED"' \ --form 'lastname="Administrator"' \ --form 'username="admin"' \ --form...

CVE-2026-104908 MISP Decaying Model Import Mass Assignment Allows Cross-Organization Model Overwrite and Default Flagging

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

CVE-2026-104908 MISP Decaying Model Import Mass Assignment Allows Cross-Organization Model Overwrite and Default Flagging

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...