CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 更新：Oracle 刚刚披露了一个新漏洞 CVE-2025-61884，该漏洞的检测脚本可在本仓库中找到，或原始地址位于：https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550。 如 Oracle 的安全公告 所述： 本安全警报针对 Oracle E-Business Suite 中的漏洞 CVE-2025-61882。该漏洞无需身份验证即可远程利用，即攻击者无需用户名和密码即可通过网络进行利用。若成功利用，此漏洞可能导致远程代码执行。...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch 用の認証不要 RCE PoC CVE-2025-24893。コマンド実行 + リバースシェル。 CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch テンプレートインジェクションによる認証不要のリモートコード実行を実証する概念実証です。 XWiki Debian 15.10.8 でテスト済み 15.10.11 / 16.4.1 / 16.5.0RC1 で修正。 ⚠️...

CVE-2023-49964

CVE-2023-49964: Alfresco における FreeMarker サーバーサイドテンプレートインジェクション Hyland Alfresco Community Edition =7.2.0 に問題が発見されました。folder.get.html.ftl ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行する可能性があります。これにより、FreeMarker の公開オブジェクトを利用して制限を回避し、RCE（リモートコード実行）を達成できます。 注記: この問題は、CVE-2020-12873...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz中的FreeMarker服务端模板注入 通过在消息的“主题”字段中插入恶意内容，攻击者可以进行SSTI（服务端模板注入）攻击，利用FreeMarker暴露的对象绕过限制并获得RCE（远程代码执行）。 注意： 虽然此漏洞需要合法用户的交互才能触发SSTI，但任何创建了电子商务账户的未认证攻击者都可以发送恶意载荷。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到here。 需求： 此漏洞需要： 注册新用户或拥有有效用户凭证 管理员用户的交互 概念验证： 更多细节和利用过程可在本PDF中找到。 其他资源： 由Alvaro...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション Vmware CVE-2022-22954 の PoC この1行のGETリクエストを使用してください!! これは cat /etc/passwd を実行します...

CVE-2023-22515

CVE-2023-22515 此检测方法如何工作？ 此模板会检查以下端点： root@kitploit: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" 从这些端点中，它会提取版本号，如果版本匹配以下任意版本，则视为存在漏洞： root@kitploit: - "8.0.0" - "8.0.1" - "8.0.2" - "8.0.3" - "8.0.4" - "8.1.0" - "8.1.1" - "8.1.3" - "8.1.4" -...

EUVD-2026-66223

Kimai before 2.53.0 fails to block sensitive User methods in the Twig invoice template sandbox, allowing admins to call getApiToken and getPlainApiToken methods. Attackers with template creation permissions can embed these method calls in invoice templates to leak hashed API tokens in rendered...

CVE-2025-49113-nuclei-template

Nuclei 漏洞检测模板 - CVE-2025-49113 - Roundcube ≤ 1.6.10 后认证远程代码执行 CVE 编号: CVE-2025-49113 严重性: 严重 CVSS 10.0 发现者: Kirill Firsov FearsOff 披露日期: 2025年6月1日 修复版本: Roundcube 1.6.11 / 1.5.10 LTS root@kitploit: - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 - https://github.com/advisories/GHSA-8j8w-wwqc-x5...

cve-2024-6387-nuclei-template

CVE-2024-6387 Nuclei テンプレート OpenSSH ソフトウェアバージョンで CVE-2024-6387 regreSSHion を検出する Nuclei テンプレート。...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF 报告 在 Apache Solr 中对 Velocity 模板注入漏洞进行实际利用，从自动化工具（Metasploit）的一个缺陷演进到成功的手动利用。 本报告记录了该练习的完整推理过程，重点在于诊断工具失败的原因并转向手动利用。 场景 项目| 描述 ---|--- 目标| 运行 Apache Solr 的 Linux 服务器，端口 8983 目的| 读取敏感文件（/home/favoritebook.txt）的内容 漏洞| CVE-2019-17558（通过 Velocity Response Writer 实现...

CVE-2026-0740-upload-template

此存储库没有 README。...

XWiki-Platform-RCE-CVE-2025-24893

XWikiプラットフォーム 未認証RCEエクスプロイト 概要 このスクリプトは、CVE-2025-24893の影響を受けるXWikiプラットフォームのバージョンを標的としたエクスプロイトのリファービッシュされたBash実装です。これは、SolrSearchマクロのテンプレートインジェクションの欠陥を介して、攻撃者が任意のGroovyコードを実行できるようにする重大な未認証のリモートコード実行脆弱性を利用します。 元のPythonによるエクスプロイト実装はさまざまなセキュリティ研究者によって作成され、ここでは簡素化された実行と使いやすさの向上を図ってBashユーザー向けに適合されています。...

zeroqlik-detect

描述 一个用于检测ZeroQlik（CVE-2023-41265和CVE-2023-41266）的Nuclei模板...

CVE-2024-30270-PoC

此脚本旨在利用跨站脚本（XSS）和远程代码执行（RCE）漏洞攻击 Mailcow 实例。该脚本的目标为： 向 Mailcow Web 界面注入 XSS 载荷。 利用 XSS 载荷执行未经授权的操作。 通过覆盖服务器模板并执行命令实现 RCE。 要求 1. Python 3：确保你的机器上已安装 Python 3。你可以从官方网站下载（https://www.python.org/downloads/）。 2. Requests 库：如果尚未安装 requests 库，请先安装。可通过运行以下命令安装： pip install requests 3. 目标 Mailcow...

cve-2021-38314

CVE-2021-38314 Python エクスプロイト 詳細 Gutenberg Template Library & Redux Framework プラグイン = 4.2.11 for WordPress は、redux-core/class-redux-core.php の includes 関数内で、認証されていないユーザーからアクセス可能ないくつかの AJAX アクションを登録していました。これらのアクションは特定のサイトに固有ですが、既知のソルト値 '-redux' を使用したサイト URL の md5 ハッシュと、既知のソルト値 '-support'...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 エクスプロイト iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

CVE-2024-38856-EXP

CVE-2024-38856-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2026-12894

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...

nextjs-CVE-2025-29927

nextjs-CVE-2025-29927 NucleiテンプレートでCVE-2025-29927のNext.js認証バイパス脆弱性を検出します。この脆弱性の動作を正確に理解したい場合は、元の研究者の優れた記事をこちらで読むことができます。...

Magento-APSB22-48-Security-Patches

官方 Magento 补丁已发布：Magento Docs 这些补丁解决了与本仓库相同的安全问题。不过，我们还为较旧版本的 Magento 添加了一些修复。 APSB22-48 的安全补丁 本仓库包含针对 2022 年 12 月 10 日发现的近期安全问题的 Magento 2 补丁文件。 这些补丁文件旨在修复 CVE-2022-35698 和 CVE-2022-35689 漏洞。 关于 Magento 新发布的补丁版本中所包含的确切修复，目前公开信息不多。 为了创建这些补丁文件，我们竭尽所能检查了 2.4.4-p1...2.4.4-p2 diff，并提取了可能存在于 Magento...