76 matches found
poc-CVE-2019-9053
PoC CVE-2019-9053 - CMS Made Simple SQL Injection CVE-2019-9053 の教育的な Python 3 PoC です。CMS Made Simple = 2.2.9 の time-based blind SQL Injection の脆弱性を利用します。 このバージョンは CTF/ラボでの使用向けに変更されています。抽出時間を短縮するための事前設定されたプレフィックスと、学生がエクスプロイトの仕組みを理解できるようにするポルトガル語での説明メッセージが含まれています。 警告 このプロジェクトは、教育目的、管理されたラボ、CTF...
CVE-2019-9053
CMS Made Simple 応答の遅延を確認することで、データを1文字ずつ 抽出します。 抽出対象： ソルト（cmssiteprefs テーブル） 管理者ユーザー名（cmsusers） 管理者メールアドレス（cmsusers） 管理者パスワードハッシュ（cmsusers） オプションとして、指定されたワードリストとソルトを使用して、抽出されたハッシュのクラックを試みます。 注意事項 ✅ Python 3と完全互換（TryHackMe/HTBワークフローで安定動作）。 ✅ 仮想環境 （venv）内でクリーンに動作。 ✅ 進行状況を明確に追跡できるカラー出力を使用。 免責事項...
-exploit-lab
-exploit-lab cve-2019-0708 の Python エクスプロイト – by HackHeart 🧠 コードレビューと移植 - Python 2 → Python 3 このエクスプロイトは当初 Python 2 で書かれていましたが、Python 2 は現代のシステムではもはやサポートされていません。互換性を確保し、将来性のあるツールを維持するため、コードベース全体を慎重にレビューし、Python 3 に移行しました。 🔧 移植における主な改善点: print 文を Python 3 の構文に更新 rawinput を input に置き換え socket 操作を...
EUVD-2019-2149
Malware in sbrugna...
EUVD-2019-2081
Malware in sbrugna...
EUVD-2018-2113
Malware in sbrugna...
EUVD-2021-30101
Malicious code in bioql PyPI...
CVE-2019-10106
CMS Made Simple 2.2.10 has XSS via the 'moduleinterface.php' Name field, which is reachable via an "Add Category" action to the "Site Admin Settings - News module" section...
CVE-2024-1528
CMS Made Simple 2.2.14 is reported to be vulnerable to Cross-Site Scripting through /admin/moduleinterface.php due to insufficient encoding of user-controlled input in multiple parameters. The issue is exploitable to deliver a crafted JavaScript payload to an authenticated user, with potential se...
CVE-2024-1528: Improper Neutralization of Input During Web Page Generation
CMS Made Simple version 2.2.14, does not sufficiently encode user-controlled input, resulting in a Cross-Site Scripting XSS vulnerability through /admin/moduleinterface.php, in multiple parameters. This vulnerability could allow a remote attacker to send a specially crafted JavaScript payload to ...
Cross site scripting
Cross Site Scripting XSS vulnerability exists in CMS Made Simple 2.2.15 via the Name field in an Add Category action in moduleinterface.php...
CVE-2021-43154
Cross Site Scripting XSS vulnerability exists in CMS Made Simple 2.2.15 via the Name field in an Add Category action in moduleinterface.php...
CVE-2021-43154
CVE-2021-43154 affects CMS Made Simple 2.2.15, with a cross-site scripting (XSS) flaw in the Name field of the Add Category action in moduleinterface.php. The vulnerability stems from insufficient input sanitization/validation in that field, allowing injected scripts to be stored or reflected. Re...
CVE-2021-43154: Improper Neutralization of Input During Web Page Generation
Cross Site Scripting XSS vulnerability exists in CMS Made Simple 2.2.15 via the Name field in an Add Category action in moduleinterface.php...
CVE-2020-22842
CMS Made Simple before 2.2.15 allows XSS via the m1mod parameter in a ModuleManager localuninstall action to admin/moduleinterface.php...
CVE-2020-22842
CMS Made Simple (CMSMS) before version 2.2.15 is affected by CVE-2020-22842 due to an XSS vulnerability in the ModuleManager local_uninstall action that processes the m1_mod parameter in admin/moduleinterface.php. The underlying issue is insufficient input validation of this parameter, allowing a...
CVE-2020-22842: Improper Neutralization of Input During Web Page Generation
CMS Made Simple before 2.2.15 allows XSS via the m1mod parameter in a ModuleManager localuninstall action to admin/moduleinterface.php...
CVE-2020-14926
CMS Made Simple 2.2.14 is affected by an XSS vulnerability reachable via the Search Term parameter to admin/moduleinterface.php?mact=ModuleManager. The issue stems from inadequate validation of client-side data, per CNVD-2020-60831 and corroborated by multiple feeds. Impact is client-side code ex...
CVE-2020-14926: Improper Neutralization of Input During Web Page Generation
CMS Made Simple 2.2.14 allows XSS via a Search Term to the admin/moduleinterface.php?mact=ModuleManager page...
