thymeleaf-check

thymeleaf-check ThymeleafCVE-2026-40477 / CVE-2026-41901 offline triage tool — zero dependencies, single jar, no network. Two CVSS 9.0 SSTI bypasses, with two fixed releases shipped within nine days. It first answers "which of these am I affected by," then answers the harder question: On my versi...

CVE-2026-18963

Keycloak リセットパスファインダー 複数のプロキシプレフィックス、コンテキストパス、レルム名、パスバリエーションにわたって公開された Keycloak reset-credentials エンドポイントを発見するための Nuclei テンプレート。 概要 このテンプレートは、以下の影響を受ける環境の検証中に関連する可能性のある、到達可能なパスワードリセットフローを特定するのに役立ちます。 CVE-2026-18963 reset-credentials フローのバイパスによる Keycloak の未認証アカウント乗っ取り 公開されている Keycloak の issue...

cve-2026-4257

CVE-2026-4257 This exploits CVE-2026-4257, a Server-Side Template Injection SSTI vulnerability in the "Contact Form" Wordpress plugin by Supsystic in versions 1.7.36 and before. This vulnerability allows an unauthenticated attacker to achieve Remote Code Execution. The vulnerability exists in the...

CVE-2026-4800-POC

CVE-2026-4800-POC セキュリティアドバイザリ https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; フロー...

CVE-2024-40111-Exploit

CVE-2024-40111：Automad 2.0.0-alpha.4 中的存储型跨站脚本（XSS）漏洞 漏洞详情 漏洞标题 ：Automad 2.0.0-alpha.4 中的存储型跨站脚本（XSS）漏洞 日期 ：2024-06-20 漏洞作者 ：Jerry Thomas w3bn00b3r 厂商主页 ：Automad 软件链接 ：Automad GitHub 仓库 类别 ：Web 应用 平面文件 CMS 版本 ：2.0.0-alpha.4 测试环境 ：Docker 版本 26.1.4，Debian GNU/Linux 11 bullseye 描述 在 Automad...

CVE-2025-32463

CVE-2025-32463 - セットアップおよび実行ガイド これは、悪意のあるエクスプロイトをNucleiテンプレートに移植して、非侵入型の脆弱性スキャンを実施しつつ、根本的な問題を実証するという初めての試みです。 このプロセスを学習演習として、より詳細に文書化しました。 私が直面した主な課題は以下のとおりです： 元のエクスプロイトコードを、元のエクスプロイトのようにルートシェルを取得せずに特権昇格を効果的にテストできる安全なものに変更する方法。...

CVE-2026-33154

Dynaconf SSTI 脆弱性レポート 概要 Dynaconf は、@Jinja リゾルバーにおける安全でないテンプレート評価により、サーバーサイドテンプレートインジェクション SSTI に対して脆弱です。jinja2 パッケージがインストールされている場合、Dynaconf は設定値に埋め込まれたテンプレート式をサンドボックス化されていない環境 で評価します。 攻撃者が以下のような設定ソースに影響を与えることができる場合: 環境変数 .env ファイル コンテナ環境設定 CI/CD シークレット ...ホストシステム上で任意の OS コマンドを実行...

CVE-2024-50603

CVE-2024-50603 CVE-2024-50603-nuclei-poc...

CVE-2026-22785

CVE-2026-22785 再現チュートリアル 脆弱性の概要 CVE : CVE-2026-22785 影響 : orval = 7.18.0 CVSS : 9.3 CRITICAL タイプ : コードインジェクション 脆弱性の原理 orval 例 python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.py shell dir ファイルのスキャン python cvetool.py scan 3. 出力の説明 + CVE-2026-22785: Payload 注入成...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - OpenCode 未認証RCEスキャン用Nucleiテンプレート。 burp suite リクエスト POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linu...

CVE-2026-25731

Server-Side Template Injection SSTI in Templite Engine Severity: High CVSS 7.8 Affected Software: calibre Patched In: 9.2.0 Advisory: GHSA-xrh9-w7qx-3gcc Summary A Server-Side Template Injection SSTI vulnerability in Calibre's Templite templating engine allows arbitrary code execution when a user...

CVE-2022-41352

CVE-2022-41352 PoC How does this detection method work? As stated on the advisories an issue was discovered in Zimbra Collaboration ZCS 8.8.15 and 9.0, the template looks at the following versions: - "8.8.15" - "9.0" How do I run this script? 1. Download Nuclei from here 2. Copy the template to...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Server-Side Template Injection SSTI to Remote Code Execution RCE via AI Agent 📌 Overview Zammad is a popular open-source web-based helpdesk and customer support system. CVE-2026-34724 is a Server-Side Template Injection SSTI vulnerability in the new AI Agent...

astro_CVE-2026-33532

Astro Starter Kit: Minimal npm create astro@latest -- --template minimal 🧑‍🚀 Seasoned astronaut? Delete this file. Have fun! 🚀 Project Structure Inside of your Astro project, you'll see the following folders and files: / ├── public/ ├── src/ │ └── pages/ │ └── index.astro └── package.json Astro...

jinjava-cve-2026-25526-poc

Step-by-step exploit all 9 steps: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Final exploit chains file creation, file read, info disclosure: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. File content exfiltration reads /etc/passwd, /etc/hosts: mvn exec:java...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal in InvenTree Report Templates Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Severity: Medium Published: 2026-03-20 Credit: @alonaki Description A path traversal vulnerability in the report template engine allows a staff-level user to read arbitrary files from t...

CVE-2025-24893

Infos This PoC first tests for the SSTI and if it works. It will go in loop and allows you to run commands remotly. The exec and shell command do the same currently. Usage Connecting python3 poc.py Example With debug set to False default python3 poc.py http://127.0.0.1:8080 Targeting...

CVE-2026-96659

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-12423

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2023-22527

CVE-2023-22527 This repository presents a proof-of-concept of CVE-2023-22527 CVE-2023-22527 | RCE using SSTI in Confluence Disclamer This code is a proof of concept of the vulnerability, I'm not pushing anyone to use it on confluence instances they don't own. This tool has been developed for...