nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

grav-cve-2024-28116

CVE-2024-28116 — SSTI mit Sandbox-Umgehung in Grav CMS Analyse und Docker-Nachstellung von CVE-2024-28116, einer Server-Side-Template-Injection-Schwachstelle mit Umgehung der Sicherheits-Sandbox in Grav-CMS-Versionen bis einschließlich 1.7.44, behoben in Version 1.7.45. Gemeldet von: Maurizio Sid...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow ist eine Plattform für die Geschäftstransformation, die Unternehmen dabei hilft, digitale Workflows für Unternehmensabläufe zu verwalten. CVE-2024-4879 könnte es einem nicht authentifizierten Benutzer ermöglichen, Code innerhalb der Now Platform remote...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP è un server di trasferimento file proprietario, multi-protocollo e multipiattaforma. CVE-2024-4040 - Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a...

CVE-2026-20217

ZendTo 6.15-8 / RCE ClamAV con profilo esatto e riproduzione della variante root Questa directory è un bundle autonomo di riproduzione per laboratorio autorizzato della catena di esecuzione di codice senza account da ZendTo a ClamAV e della sua continuazione separata Smarty/cron-root con profilo...

BITB

BITB Modelli di browser per l'attacco Browser In The Browser BITB. Maggiori informazioni: https://mrd0x.com/browser-in-the-browser-phishing-attack/ Utilizzo Ogni cartella contiene un file index.html che ha 4 variabili da modificare: XX-TITLE-XX - Il titolo che appare per la pagina es. Accedi ora...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF Write-up Exploração prática de uma vulnerabilidade de Velocity Template Injection no Apache Solr, evoluindo de uma falha em ferramenta automatizada Metasploit para uma exploração manual bem-sucedida. Este write-up documenta o raciocínio completo do exercício,...

evilTrust

evilTrust Strumento ideale per il dispiegamento automatizzato di un Rogue AP con capacità di selezione del template + 2FA. Questo strumento dispone di diversi template da utilizzare, inclusa un'opzione di template personalizzato, dove l'attaccante è in grado di distribuire il proprio template...

CVE-2026-11104-Python-SSTI-via-Jinja2-attr-Filter-Bypass

CVE-2026-11104 – जिन्जा2 |attr फ़िल्टर बाईपास के माध्यम से Python SSTI प्रोग्राम कोड Flask root@kitploit: vulnerableapp.py - Flask with Jinja2 SSTI via 'attr' filter from flask import Flask, request, rendertemplatestring app = Flaskname @app.route'/' def index: name = request.args.get'name',...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo RCE tramite symlink nei template Proof-of-concept automatizzato per CVE-2025-68937 : directory traversal tramite dereferenziazione di symlink nell'elaborazione dei repository template in Gitea e Forgejo, che porta all'esecuzione remota di codice. Qualsiasi utente...

GHSA-73MF-M39P-WPM9 Yamcs vulnerable to Remote Code Execution via instance-template argument YAML injection (createInstance)

Summary templateArgs sent to POST /api/instances and PATCH /api/instances/instance are written into the rendered instance config as raw text, then parsed as YAML and loaded. Yamcs instantiates each services: entry by its class:, so injecting YAML through a template arg lets you add a services:...

CVE-2026-5061

CVE-2026-5061 Consul Template ha convalidato dove puntava un symlink durante la valutazione del template, ma il successivo fetch della dipendenza leggeva il percorso originale. Ripuntare il collegamento tra queste due operazioni ha trasformato un riferimento a un file all'interno della sandbox in...

CVE-2026-55559 Yamcs: Remote Code Execution via instance-template argument YAML injection (createInstance)

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs inserts templateArgs from POST /api/instances and PATCH /api/instances/instance into YAML through VarStatement.append in yamcs-core/src/main/java/org/yamcs/templating/VarStatement.java without YAML-context escaping. The...

EUVD-2026-67843

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs inserts templateArgs from POST /api/instances and PATCH /api/instances/instance into YAML through VarStatement.append in yamcs-core/src/main/java/org/yamcs/templating/VarStatement.java without YAML-context escaping. The...

CVE-2026-55559

CVE-2026-55559 is a Critical (CVSS 9.8) remote code execution vulnerability in Yamcs (mission control framework) prior to versions 5.12.8 and 5.13.2 . The root cause is that templateArgs submitted via POST /api/instances or PATCH /api/instances/{instance} are appended into the rendered YAML confi...

Ultimate-CVE-2026-61511

CVE-2026-61511 – Proof of Concept Proof of Concept PoC educativo e difensivo per la validazione dell'esposizione alla vulnerabilità vBulletin CVE-2026-61511 – Esecuzione remota di codice non autenticata. Contatti Telegram: https://t.me/thecodeb0ss Panoramica Questo repository fornisce un proof of...

CVE-2022-41352

PoC CVE-2022-41352 Come funziona questo metodo di rilevamento? Come indicato negli advisory, è stato scoperto un problema in Zimbra Collaboration ZCS 8.8.15 e 9.0; il template controlla le seguenti versioni: root@kitploit: - "8.8.15" - "9.0" Come eseguo questo script? 1. Scarica Nuclei da qui 2...

CVE-2022-24086

CVE-2022-24682 PoC Come funziona questo metodo di rilevamento? Come indicato negli advisory, le versioni 8.8.x precedenti alla 8.8.15 patch 30 update 1 sono vulnerabili agli attacchi; il template verifica le seguenti versioni: root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" -...

MAL-001

MAL-001: Server-Side Template Injection di FreeMarker in Liferay Portal È stato scoperto un problema in Liferay - Portal =7.4.3.12-ga12. Inserendo contenuti dannosi nei modelli FTL, un attaccante può effettuare attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti espost...