CVE-2026-104424

Zebra before 6.1.0 contains an incorrect calculation vulnerability in its ZIP-317 block template selector that omits header and transaction-count size from the block budget. Attackers can place valid selectable transactions in a victim miner's mempool to shape templates into oversized blocks,...

CVE-2019-5418

CVE-2019-5418 サンドボックス https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ 初期化 $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up 使用方法 $ curl localhost/sandbox -H 'Accept: ../../config/database.y...

CVE-2026-104473

Versions of YesWiki before 4.5.3 are susceptible to multiple reflected cross-site scripting (XSS) vulnerabilities. The root cause is the failure to sanitize several input parameters, specifically incomingurl , id , file , tags , and template . A remote attacker can leverage these flaws by luring ...

EUVD-2026-91396

YesWiki before 4.5.3 contains multiple reflected cross-site scripting vulnerabilities that allow remote attackers to inject JavaScript through unsanitized parameters such as incomingurl, id, file, tags, and template. Attackers can lure authenticated or unauthenticated users into opening crafted...

cve-2019-3396

Confluence の未認証テンプレートインジェクション CVE-2019-3396 I ビルド このバグは以下のバージョンで発生します: 1.x.x, 2.x.x, 3.x.x, 4.x.x, 5.x.x のすべてのバージョン 6.0.x, 6.1.x, 6.2.x, 6.3.x, 6.4.x, 6.5.x のすべてのバージョン 6.6.12 より前の 6.6.x のすべてのバージョン 6.7.x, 6.8.x, 6.9.x, 6.10.x, 6.11.x のすべてのバージョン 6.12.3 より前の 6.12.x のすべてのバージョン 6.13.3 より前の 6.13.x...

safetext

safetext 这不是 Google 官方支持的产品。 这些库采用 safe-by-construction（安全构造）方法生成 YAML 等格式，用来替代像 text/template 和 sprintf 这样不感知语法、易受注入漏洞影响的库。 示例用例 由于 text/template 不感知它生成格式的语法，因此它无法提供任何针对注入漏洞的防护。 请考虑下面这个使用 text/template 生成 YAML 的 produceConfig 函数： package main import "bytes" "fmt" "text/template" func...

CVE-2024-5082

概要 このリポジトリには、Sonatype Nexus Repository Manager 2 におけるリモートコード実行の脆弱性 CVE-2024-5082 の Python 概念実証コードが含まれています。 この脆弱性により、十分な権限を持つユーザーが特別に細工された Maven アーティファクトを公開し、Velocity コンテンツジェネレーターによる処理対象としてマークできるようになります。アーティファクトが取得されると、埋め込まれた Velocity テンプレートが Nexus によって評価され、Nexus JVM...

CVE-2021-26084

CVE-2021-26084 影响范围 版本 6.13.23 6.14.0 ≤ 版本 7.4.11 7.5.0 ≤ 版本 7.11.6 7.12.0 ≤ 版本 7.12.5 原因与利用方式 Confluence 使用框架将 URL 映射到 Java 类，从而创建所谓的“action”。Action URL 以“.action”结尾，并在 confluence-.jar 的 xwork.xml 文件以及附带插件的 JAR 文件中的 atlassian-plugin.xml 文件中定义。每个 action 至少包含一个 name 属性（定义 action 名称）、一个 class 属性（定义...

CVE-2026-11104-Python-SSTI-via-Jinja2-attr-Filter-Bypass

CVE-2026-11104 – 通过 Jinja2 |attr 过滤器绕过实现 Python SSTI 程序代码（Flask） vulnerableapp.py - Flask with Jinja2 SSTI via 'attr' filter from flask import Flask, request, rendertemplatestring app = Flaskname @app.route'/' def index: name = request.args.get'name', 'World' UNSAFE: directly renders user input a...

MAL-001

MAL-001：Liferay Portal 中的 FreeMarker 服务端模板注入 在 Liferay - Portal =7.4.3.12-ga12 中发现了一个问题。通过在 FTL 模板中插入恶意内容，攻击者可以发起 SSTI（服务端模板注入）攻击，利用 FreeMarker 暴露的对象来绕过限制，并执行 SSRF（服务端请求伪造）、读取任意文件和/或获得 RCE（远程代码执行）。 注意： 此问题之所以存在，是因为 CVE-2020-13445 的修复不完整。 为什么没有 CVE？ Liferay 是 MITRE CNA 计划的成员，并且已决定：由于利用该 SSTI...

MAGNOLIA-8348

MAGNOLIA-8348：Magnolia CMS 中的 FreeMarker 限制绕过 3 Magnolia CMS v6.2.17 及更低版本的 FreeMarker Filter 存在一个问题，允许攻击者通过精心构造的 FreeMarker 载荷绕过安全限制并执行任意代码、读取/写入/移动/复制/删除任意文件或发起 DoS 攻击。通过写入任意 JSP 文件，已成功实现任意代码执行。 协作： 此漏洞是与 Marian-Razvan Ilisanu 合作发现的。 厂商披露： 此漏洞的厂商披露与修复方案可在此处查看。 为何没有 CVE？ 我和厂商均未为这些漏洞申请 CVE。 概念验证：...

solr_rce

Apache Solr RCE via Velocity template python usage: python solrrce.py http://x.x.x.x:8983 command getshell encode payload http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 solr简介 Solr是Apache Lucene项目的开源企业搜索平台。...

010-Editor-Template

010-编辑器模板 https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion 该插件未能阻止未经身份验证的攻击者在通过 REST API 渲染模板时覆盖局部变量，这可能导致本地文件包含（Local File Inclusion）攻击。 用法： usage: PoC.py -h -u URL -p PAYLOAD Essential Blocks 4.4.3 - Unauthenticated Local File Inclusion options: -h, --help show this help message and exit -u...

nuclei-drupal-sa

nuclei-drupal-sa 用于 Drupal 漏洞的 Nuclei 模板……远非完美 如果你想改动，欢迎提交 PR。 使用方法 nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 新泽西州官方网站漏洞报告 Bootstrap 4.0.0 发现于 https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js 漏洞信息： 中危 28236 tooltip/popover 的 data-template、data-content 和 data-title 属性中存在 XSS 漏洞 CVE-2019-8331 Bootstrap 3.x 中低于 3.4.1 的版本以及 4.x 中低于 4.3.1 的版本存在跨站脚本（XSS）漏洞。toolti...

TJ-OPT

TJ-OPT 发布日期 2024年9月9日 简介 作为一名渗透测试人员，有许多优秀的资源、速查表和指南包含了大量有价值的信息。然而，找到这些散落在各处的笔记或资源可能会令人沮丧且耗时，更不用说你还用多种不同的笔记工具在系统本地存储了大量笔记。此外，有些渗透测试人员可能在封闭环境中进行评估，这使他们更难在设备之间传输笔记和文件。过去我曾使用 Joplin 来管理笔记，但遇到了一些需要恢复笔记的情况，而 Joplin 将笔记保存在数据库中。我需要一个既能管理笔记，又能直接从原始 Markdown 中提取笔记并在评估期间链接它们的方案。尽管 Joplin 有插件可以满足我的需求，我还是决定迁移...

Shield Security WP Plugin <= 18.5.9 - Local File Inclusion

The Shield Security Smart Bot Blocking & Intrusion Prevention Security plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 18.5.9 via the renderactiontemplate parameter. This makes it possible for unauthenticated attacker to include and execute PHP fil...

PHPCMS 2008 - Remote Code Execution via Template Injection

PHPCMS 2008 suffers from an unauthenticated RCE via template injection in type.php, where attacker-supplied content is written into a PHP template cache file, which is then executable. id: CVE-2018-19127 info: name: PHPCMS 2008 - Remote Code Execution via Template Injection author: tomaquet18...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - Visual Composer 未认证 LFI 通过 vcv-template 验证实验室 用于复现和验证 CVE-2026-12227 的安全研究材料： Visual Composer Website Builder 页面模板解析中的未认证本地文件包含（CVSS 3.1 9.8），以及一个经证实的厂商修复差异（见下文）。 受影响： Visual Composer 仅在您拥有或明确授权测试的系统上使用。 PoC 触发无害的 oracle 包含（原版 wp-links-opml.php / xmlrpc.php 输出）。无文件放置、无写入、无 RCE 载荷...