The vulnerability of the CodeScoring software development platform lies in its inability to eliminate special elements from the template creation mechanism, allowing attackers to execute arbitrary code.

The vulnerability of the CodeScoring software development platform lies in the lack of measures to neutralize special elements within the template creation mechanism. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2022-24086

CVE-2022-24086 Пример POC для CVE-2022-24086 предоставлено BurpRoot CVE-2022-24086: Обзор Затронутое ПО: Magento2 Идентификатор CVE: CVE-2022-24086 Оценка CVSS: 9.8 Критический Описание CVE-2022-24086 — это критическая уязвимость безопасности, затрагивающая несколько версий платформы электронной...

CVE-2024-4040

CVE-2024-4040 PoC Python-эксплойт для CVE-2024-4040 Описание Уязвимость инъекции шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неавторизованным удаленным злоумышленникам читать файлы из файловой системы за пределами VFS Sandbox, обходить...

CVE-2024-7120

Уязвимость внедрения команд в устройствах Raisecom CVE-2024-7120 Доказательство концепции! Обзор Уязвимость внедрения команд была обнаружена в шлюзовых устройствах RAISECOM, затрагивающая модели MSG1200, MSG2100E, MSG2200 и MSG2300. Эта уязвимость позволяет удаленным злоумышленникам выполнять...

dh-CVE_2016_2098

== README Доказательство концепции для https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Эксплуатация: 1. Вы должны запускать rails сервер только так, чтобы быть уверенными, что это не сделает вас уязвимыми для эксплуатации. 2. Запустите rails s 3. Выполните следующую...

CVE-2025-4524

CVE-2025-4524 - Неавторизованная LFI темы Wordpress madara-core Ссылка WordFence Описание Уязвимость находится в действии madaraloadmore темы madara, где параметр template принимает произвольные данные от пользователя и передаётся в PHP-функцию include. Уязвимость Уязвимость находится в действии...

CVE-2025-24893

XWiki SSTI Exploit Эксплойт на Python для уязвимости Server-Side Template Injection SSTI в XWiki через инъекцию шаблонов Groovy в конечной точке SolrSearch. Уязвимость Тип : Server-Side Template Injection SSTI Компонент : RSS-лента XWiki SolrSearch Воздействие : Удаленное выполнение кода...

CVE-2019-5418

CVE-2019-5418 1. Описание уязвимости Ruby on Rails — это веб-фреймворк для создания веб-приложений, относительно новый, построенный на языке Ruby. Данная уязвимость в основном вызвана тем, что Ruby on Rails использует render file с указанными параметрами для отображения представлений за пределами...

CVE-2025-52078

🚨 CVE-2025-52078 - 인증되지 않은 임의 파일 업로드 - Writebot SaaS React 템플릿 이 저장소는 Writebot – AI Content Generator SaaS React Template 에서 발견된 인증되지 않은 임의 파일 업로드 취약점에 대한 개념 증명 익스플로잇을 포함합니다. 🧠 제품 페이지: ThemeForest – Writebot 🆔 취약점 메타데이터 속성| 값 ---|--- CWE-ID| CWE-434: 위험한 유형의 파일 제한 없는 업로드 심각도| 중간 버전| 3.1 벡터 문자열|...

TInjA

TInjA – анализатор внедрения шаблонов TInjA — это инструмент командной строки для проверки веб-страниц на уязвимости внедрения шаблонов. Он поддерживает 44 наиболее актуальных шаблонизатора по состоянию на сентябрь 2023 года для восьми различных языков программирования. TInjA был разработан...

FormatFuzzer

FormatFuzzer FormatFuzzer — это фреймворк для высокоэффективной и высококачественной генерации и разбора бинарных входных данных. Он принимает бинарный шаблон , описывающий формат бинарного ввода, и создает исполняемый файл , который производит и разбирает заданный бинарный формат. Например, из...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

CVE-2025-1661

CVE-2025-1661 - Неаутентифицированное включение локальных файлов LFI в HUSKY – Products Filter Professional для WooCommerce Описание Плагин HUSKY – Products Filter Professional для WooCommerce для WordPress уязвим к включению локальных файлов LFI во всех версиях до 1.3.6.5 включительно через...

CVE-2022-24086

CVE-2022-24086 Проверено на: magento 2.4.3 с демонстрационными данными Docker-образ: docker.io/bitnami/magento:2.4.3-debian-10-r0 Имя: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

vert-x3__vertx-web_CVE-2018-12542_3-5-3-CR1

= Vert.x-Web image:https://vertx.ci.cloudbees.com/buildStatus/icon?job=vert.x3-web"Build Status",link="https://vertx.ci.cloudbees.com/view/vert.x-3/job/vert.x3-web/" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

CVE-2021-3129

CVE-2021-3129 Laravel отладка RCE Способ применения Выполните docker-compse up -d для запуска среды После перехода на порт 8888 нажмите generate key на главной странице, чтобы воспроизвести уязвимость Несколько замечаний о среде Docker: Скопируйте .env.example в .env — это включит режим отладки...

SSTImap

SSTImap Этот проект основан на Tplmap. SSTImap — это программное обеспечение для тестирования на проникновение, которое может проверять веб-сайты на наличие уязвимостей внедрения кода и Server-Side Template Injection, а также эксплуатировать их, предоставляя доступ к самой операционной системе...

CVE-2024-24919

CVE-2024-24919 Шаблон Nuclei для обнаружения CVE-2024-24919. Уязвимость обхода пути в CheckPoint SSLVPN. Кстати. Отличная статья, которая вдохновила меня написать этот простой шаблон в 2:00 ночи. Источник: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

static-file-checker

static-file-checker nuclei를 사용하여 Django의 /static/staticfiles.json에서 노출된 자격 증명을 확인합니다...

CVE-2021-23369

CVE-2021-23369 Уязвимость Handlebars CVE-2021-23369 pip install requests Введите URL: Описание уязвимости Пакет handlebars версии ниже 4.7.7 уязвим к удаленному выполнению кода RCE при выборе определенных параметров компиляции для компиляции шаблонов из ненадежного источника...