CVE-2023-22527

CVE-2023-22527 このリポジトリは、CVE-2023-22527の概念実証（PoC）を提供します。 CVE-2023-22527 | ConfluenceにおけるSSTIを利用したRCE 免責事項 このコードは脆弱性の概念実証であり、所有していないConfluenceインスタンスに対して使用することを推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じるいかなる結果についても責任を負いません。 説明...

CVE-2026-30952-PoC

CVE-2026-30952: LiquidJS パストラバーサル PoC このリポジトリには、liquidjs ライブラリ（バージョン 10.25.0 未満）で発見された高深刻度のパストラバーサル脆弱性である CVE-2026-30952 の Proof of Concept（PoC）が含まれています。 著者および研究者: Moriel Harush Maor Caplan 説明 この脆弱性により、layout、render、include タグが絶対パスとともに使用された場合に、任意のファイルアクセスが可能になります。これは root...

CVE-2025-41089

CVE-2025-41089: Xibo CMSにおける反射型XSS 私はXibo CMS v4.1.2 に反射型クロスサイトスクリプティング（XSS）の脆弱性を発見しました。この問題は、テンプレートエディタ内の特定のウィジェットにおける「Configuration Name」フィールドで、アプリケーションがユーザー提供の入力を適切にサニタイズしていないことに起因します。...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 説明 Confluence Data Center および Server の旧バージョンにおけるテンプレートインジェクションの脆弱性により、認証されていない攻撃者が影響を受けるインスタンス上で RCE を達成できる可能性があります。影響を受けるバージョンを使用しているお客様は、直ちに対策を講じる必要があります。Confluence Data Center および Server の最新のサポート対象バージョンは、通常のバージョン更新中に最終的に緩和されたため、この脆弱性の影響を受けません。ただし、Atlassian...

Trestle SSTI in Jinja2 include tags allows arbitrary code execution (Incomplete fix of CVE-2026-46439)

Reporter: Cavan Loughran, Celvex Group Inc.Summary-------The fix for CVE-2026-46439 3.12.2 / 4.0.3 removed the recursive re-render loop in trestle/core/commands/author/jinja.py rendertemplate, but the custom include tags in trestle/core/jinja/tags.py MDSectionInclude, MDCleanInclude still re-pars...

djust is vulnerable to stored/reflected XSS via javascript: URLs in built-in component template tags

ImpactMany djust built-in component template tags djust.components.templatetags. render a developer/user-supplied URL into an href / action attribute, HTML-escaping it with conditionalescape but never validating the URL scheme. HTML escaping prevents attribute breakout but does not neutralize a...

CVE-2026-29053

これは、同じCVEに対するrootxran氏のリポジトリのリワーク版です - https://github.com/rootxran/CVE-2026-29053 特定のGhost CMS環境でのテスト中に、元のテーマペイロードが致命的なHandlebarsエラーを引き起こしました。CMSは、author.hbsファイル内で非推奨または欠落したヘルパー（socialurl）を参照していたため、悪意のあるテーマのアクティベーションに失敗しました。...

grav-cve-2024-28116

CVE-2024-28116 — Grav CMS におけるサンドボックスバイパスを伴う SSTI CVE-2024-28116 の解析と Docker による再現。これは、Grav CMS バージョン 1.7.44 以前に影響し、バージョン 1.7.45 で修正された、セキュリティサンドボックスバイパスを伴うサーバーサイドテンプレートインジェクション（SSTI）の脆弱性です。 報告者: Maurizio Siddu akabe1 CVSS v3.1 スコア: 8.8（高） 修正バージョン: Grav CMS 1.7.45 リポジトリ構成 vulnerable Dockerfile Gr...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTPは、プロプライエタリなマルチプロトコル・マルチプラットフォーム対応のファイル転送サーバーです。 CVE-2024-4040 - すべてのプラットフォームにおける10.7.1および11.1.0より前の全バージョンのCrushFTPに存在するサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者がVFSサンドボックスの外部にあるファイルシステム上の任意のファイルを読み取り、認証をバイパスして管理者アクセスを取得し、サーバー上でリモートコード実行を行うことができます。...

CVE-2026-96659

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-96659

A flaw in Foreman allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. This vulnerability can expose sensitive data, including host root passwords . Additionally, if Safemode protections a...

CVE-2026-96659 Foreman: excessive permissions for viewer role on preview

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

EUVD-2026-90920

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 正確プロファイル RCE と root 変種の再現 このディレクトリは、アカウント不要の ZendTo→ClamAV コード実行チェーンと、その別系統のデフォルトプロファイル Smarty/root-cron 継続に対する、スタンドアロンかつ認可済みラボ向けの再現バンドルです。含まれるもの: 実行可能な PoC 依存関係クロージャ一式 Docker ターゲットトポロジ構築用のスクリプトと来歴情報 試験済み systemd/socket ライフサイクルに一致する Docker Compose 定義...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow は、企業のデジタルワークフロー管理を支援し、業務変革を実現するプラットフォームです。 CVE-2024-4879 は、認証されていないユーザーがNow Platform上でリモートからコードを実行できる可能性がある脆弱性です。この脆弱性は、Title Injection、Template Injection Mitigation Bypass、Filesystem Filter Bypassの3つの問題を連鎖させることで悪用され、ServiceNowのデータにアクセスします。...

CVE-2026-12423

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2026-5061

CVE-2026-5061 Consul Template 在模板评估期间验证了符号链接的指向位置，但其后的依赖项获取读取的却是原始路径。在这两个操作之间重新定向链接，会将沙箱内的文件引用变成沙箱外的文件泄露。 简介 我在审查 HashiCorp Consul Template 时发现了这个问题，当时我带着一个非常具体的安全疑问： 如果sandboxpath 在模板评估期间验证了符号链接，那么后续的文件读取是否仍然绑定到同一个已验证的目标？ 在这个案例中，答案是否定的。 file...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector 是一款旨在检测 Web 应用程序中潜在 服务器端模板注入（SSTI） 漏洞的工具。 SSTI-Exploit-Detector Jenderal92 功能 自定义 Payload 文件 ：允许用户添加自己的 payload 来测试各种模板引擎。 默认 Payload ：包含预置的 payload，用于检测 Jinja2、Tornado、Ruby 和 Velocity 等流行模板引擎中的漏洞。 自动扫描 ：自动向目标参数发送 payload，并检查响应以检测漏洞。 使用方法 1. 下载并安装 Pytho...

wordpress-cve-2026-87902

CVE-2026-87902 — Conditional LFI Love for Humans - Keep Simple WordPress Core +/tmp/pwn.php' curl -s 'http://10.137.137.49:18092/?pageid=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Ftmp%252Fpwn&=id' Reverse Shell...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM Remote Code Execution This repository contains a Python script that automates the exploitation of the CVE-2025-69516 SSTI vulnerability in Tactical RMM. It has been tested on version 1.3.1. Usage python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" Links...