CVE-2025-26865

CVE-2025-26865: Apache OfBiz의 "ecommerce" 플러그인을 통한 FreeMarker 서버사이드 템플릿 인젝션 18.12.17과 18.12.18 사이의 회귀regression로 인해 CVE-2022-25813: Apache OfBiz의 FreeMarker 서버사이드 템플릿 인젝션에 대한 수정 사항이 더 이상 적용되지 않게 되었으며, 이로 인해 "ecommerce" 플러그인을 활용한 FreeMarker 서버사이드 템플릿 인젝션SSTI 공격 가능성이 다시 열렸습니다. 공격이 성공하면 SSTI로 인해 원격 ...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector Доказательство концепции эксплуатации уязвимости VMware CVE-2022-22954 Как это работает Этот простой Python-скрипт отправляет GET-запрос к указанному URL с добавлением /catalog-portal/ui/oauth/verify?error=&deviceUdid=, за которым следует URL-кодированная...

cve-2022-22954

CVE-2022-22954 이 패키지는 CVE-2022-22954 시도 및 악용의 일부를 탐지하고 통지를 생성하며, 악용 URI와 공격자에게 응답으로 전송된 데이터의 처음 4KB도 포함합니다. 이 공격의 탐지는 로그 분석을 통해 더 간단하지만, 이 패키지는 사고 대응을 돕기 위해 공격자에게 전송된 응답을 기록하는 데 도움이 됩니다. 샘플 통지 이 패키지에서는 두 가지 통지를 생성할 수 있습니다: VMWareRCE2022::ExploitAttempt 및 VMWareRCE2022::ExploitSuccess 첫 번째는 공격이...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Уязвимость, классифицированная как очень критическая, была обнаружена в Vmware Workspace ONE Access и Identity Manager. Затронутый компонент — Template Handler. Ссылка: https://vuldb.com/?id.196644...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Server-side Template Injection POC для VMware CVE-2022-22954 Используйте этот однострочный GET-запрос!! Он выполнит cat /etc/passwd...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버측 템플릿 인젝션 VMware CVE-2022-22954용 POC 이 한 줄 GET 요청을 사용하세요!! 이는 cat /etc/passwd를 실행합니다...

cve-2023-22527

Confluence 메모리에서 임의 코드 실행 CVE-2023-22527은 Atlassian Confluence에 영향을 미치는 널리 알려진 취약점입니다. 이 취약점에 대한 대부분의 익스플로잇은 freemarker.template.utility.Execute를 사용하여 운영 체제 명령을 실행하지만, 훨씬 더 잘할 수 있습니다. 이 저장소에서는 디스크에 닿지 않고최소한 사용자가 지시하기 전까지는 페이로드를 실행하는 CVE-2023-22527용 go-exploit 구현 세 가지를 찾을 수 있습니다. 다음 하위 디렉터리에서 익스플로...

CVE-2022-22954

CVE-2022-22954 주의 본 도구는 사용자의 책임 하에 사용하시기 바랍니다. 이 저장소는 교육 목적으로만 제공되며, 불법적인 의도는 엄격히 반대합니다. 이 저장소와 관련된 불법 활동에 대해 어떠한 책임도 지지 않습니다. 윤리적으로 사용하세요! 예시 python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan 쿼리 shodan search "http.favicon.hash:-1250474341" --limit 1000 Bash...

CVE-2020-7931

CVE-2020-7931: Эксплуатация SSTI в Artifactory Pro CVE-2020-7931 — это своего рода уязвимость намеренной неверной конфигурации в Artifactory, которая позволяет злоумышленникам выполнять инъекции шаблонов на стороне сервера из шаблона FreeMarker. Уязвимость была обнаружена Райаном Хэнсоном из...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – XWiki의 인증되지 않은 원격 코드 실행 0 목차 1. 요약 2. 취약점 세부 정보 3. 영향을 받는 버전 4. 개념 증명 4.1 페이로드 생성 4.2 수동 익스플로잇 4.3 자동화된 Python 익스플로잇 5. 완화 조치 6. 크레딧 및 참고 자료 1 요약 CVE: 2025-24893 구성 요소: SolrSearch 매크로 XWiki UI 심각도: 9.8 / 치명적 CVSS 3.1 공격 벡터: 인증되지 않은 HTTP GET 영향: 임의 Groovy 실행 → 시스템 수준 RCE...

MAL-001

MAL-001: Liferay Portal의 FreeMarker 서버 사이드 템플릿 인젝션 Liferay - Portal =7.4.3.12-ga12에서 문제가 발견되었습니다. FTL 템플릿에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTIServer-Side Template Injection 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 SSRFServer-Side Request Forgery를 수행하거나, 임의 파일을 읽거나, RCERemote Code Execution를 얻을 ...

MAGNOLIA-8348

MAGNOLIA-8348: Magnolia CMS의 FreeMarker 제한 우회 3 Magnolia CMS v6.2.17 이하의 FreeMarker 필터에서 발생하는 문제로, 공격자는 보안 제한을 우회하고 임의 코드를 실행하거나, 임의 파일을 읽기/쓰기/이동/복사/삭제하거나, 조작된 FreeMarker 페이로드를 통해 DoS 공격을 수행할 수 있습니다. 임의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다. 협업: 이 취약점은 Marian-Razvan Ilisanu와의 협업을 통해 발견되었습니다. 공급업체 공개: 이...

MAGNOLIA-8281

MAGNOLIA-8281: Magnolia CMS における FreeMarker Restriction Bypass 2 Magnolia CMS v6.2.16 以前の FreeMarker Filter に存在する問題により、攻撃者はセキュリティ制限を回避し、巧妙に細工された FreeMarker ペイロードを介して任意のファイルの読み取り・書き込み・移動・コピー・削除を行うことができます。任意の JSP ファイルを書き込むことで、任意のコード実行に成功しました。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら で確認できます。 なぜ CVE がないのか?...

CVE-2023-22527

CVE-2023-22527 이 저장소는 CVE-2023-22527의 개념 증명PoC을 제시합니다. CVE-2023-22527 | Confluence에서 SSTI를 이용한 RCE 면책 조항 이 코드는 취약점의 개념 증명이며, 소유하지 않은 Confluence 인스턴스에 사용하도록 권장하는 것이 아닙니다. 이 도구는 연구 및 교육 목적으로만 개발되었으며, 이 도구를 사용하여 발생하는 모든 사용에 대해 책임을 지지 않습니다. 설명 CVE-2023-22527은 freemarker 엔진의 서버 측 템플릿 주입SSTI 취약점으로, 사용자...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 다중 취약점 트리거 포인트 탐지, 멀티스레드 배치 탐지, 명령 실행, 파일 쓰기 // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file python...

CVE-2021-46361

CVE-2021-46361: Magnolia CMS의 FreeMarker 제한 우회 Magnolia CMS v6.2.11 및 이하 버전의 FreeMarker 필터에서 발견된 문제로, 공격자가 보안 제한을 우회하고 특수하게 조작된 FreeMarker 페이로드를 통해 임의 코드를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자세한 내용과 공격 과정은 이 PDF에서 확인할 수 있습니다. 추가 자료: FreeMarker 샌드박스를 탈출하는 데 사용된...

CVE-2022-40634

CVE-2022-40634: Server-Side Template Injection в FreeMarker в CrafterCMS Вставляя вредоносное содержимое в шаблон FTL, злоумышленник может выполнить атаки SSTI Server-Side Template Injection, которые могут использовать раскрытые объекты FreeMarker для обхода ограничений и получения RCE удаленное...

CVE-2025-70830

CVE-2025-70830: Datart Server-Side Template Injection SSTI 취약점 개요 Overview CVE 번호 : CVE-2025-70830 영향받는 제품 : Datart 영향받는 버전 : v1.0.0-rc.3 취약점 유형 : Server-Side Template Injection SSTI - 서버 측 템플릿 인젝션 위험 등급 : Remote Code Execution RCE 취약점 설명 Description Datart v1.0.0-rc.3 버전의 Freemarker 템플릿 엔진에 서버 측...

CVE-2023-49964

CVE-2023-49964: Alfresco의 FreeMarker 서버 측 템플릿 주입 Hyland Alfresco Community Edition =7.2.0에서 문제가 발견되었습니다. folder.get.html.ftl 파일에 악성 콘텐츠를 삽입함으로써 공격자는 SSTI서버 측 템플릿 주입 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 RCE원격 코드 실행를 달성할 수 있습니다. 참고: 이 문제는 CVE-2020-12873에 대한 불완전한 수정으로 인해 존재합니다. NVD 공...