thymeleaf-check

thymeleaf-check ThymeleafCVE-2026-40477 / CVE-2026-41901 离线排查工具 —— 零依赖、单 jar、不联网。 两条 CVSS 9.0 的 SSTI 绕过,九天内连出两个修复版。它先回答「我中了哪几条」, 然后回答那个更难受的问题: 我这条版本线,有没有能升的修复版? 对 3.1.x ,有升到 3.1.5.RELEASE 就完事。 对 3.0.x 及更早 ,没有 —— 而那恰恰是装机面最大的一批人。 为什么需要它 两条 advisory 的受影响范围,在 OSV 里都是 introduced: 0: root@kitploit: cur...

CrushFTP-CVE-2024-4040-Proof-of-Concept

Vulnerabilidad CVE-2024-4040 — Prueba de Concepto SSTI / LFI de CrushFTP Solo para uso educativo y en laboratorio autorizado. Para el módulo CS443 Software and Systems Security. El laboratorio se realizó en un entorno Docker local controlado. Resumen de la Vulnerabilidad...

Atlassian Jira Server-Side Template Injection

Jira Server and Data Center is susceptible to a server-side template injection vulnerability via the ContactAdministrators and SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and...

HackTheBox-Facts

HTB Facts — Guía completa Dificultad: Media SO: Linux Etiquetas: Web, MinIO, Camaleon CMS, Path Traversal, SSTI, Escalada de Privilegios Tabla de Contenidos 1. Reconocimiento 2. Enumeración Web — Puerto 80 3. Descubrimiento de MinIO — Puerto 54321 4. Camaleon CMS — Acceso de Administrador 5...

CVE-2025-69516

CVE-2025-69516 - Ejecución remota de código en Tactical RMM Este repositorio contiene un script de Python que automatiza la explotación de la vulnerabilidad SSTI CVE-2025-69516 en Tactical RMM. Ha sido probado en la versión 1.3.1. Uso root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOK...

CVE-2023-22527

CVE-2023-22527 This repository presents a proof-of-concept of CVE-2023-22527 CVE-2023-22527 | RCE using SSTI in Confluence Disclamer This code is a proof of concept of the vulnerability, I'm not pushing anyone to use it on confluence instances they don't own. This tool has been developed for...

CVE-2026-28134

Informe de explotación de CVE-2026-28134 JetEngine = 3.7.2 — Ejecución remota de código autenticada Colaborador+ mediante SSTI en Twig Fecha: 11 de marzo de 2026 Puntuación CVSS: 8.8 Alta Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Plugin afectado: JetEngine = 3.7.2 Slug del plugin:...

grav-cve-2024-28116

CVE-2024-28116 — SSTI with Sandbox Bypass in Grav CMS Analysis and Docker reproduction of CVE-2024-28116, a Server-Side Template Injection vulnerability with security sandbox bypass in Grav CMS versions up to and including 1.7.44, fixed in version 1.7.45. Reported by: Maurizio Siddu akabe1 CVSS...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI Detección de múltiples puntos de activación de vulnerabilidades, detección por lotes multihilo, ejecución de comandos, escritura de archivos root@kitploit: // Single target vulnerability detection python CVE-2022-22954.py -...

llama_facts

Llama Facts Este proyecto fue creado originalmente para la competencia CTF de Women in Cybersecurity WIYCS 2022 del Rochester Institute of Technology RIT. Es vulnerable a la inyección de plantillas del lado del servidor SSTI, definida en el CVE disputado CVE-2019-8341. Descripción del Desafío...

CVE-2022-22954

CVE-2022-22954 PoC RCE en VMware Workspace ONE Access e Identity Manager mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fi...

CVE-2025-24893_Analysis

CVE-2025-24893 - SSTI en SolrSearch de XWiki que permite ejecución remota de código sin autenticación Un laboratorio Docker autónomo que reproduce CVE-2025-24893, una inyección de plantillas del lado del servidor en el feed RSS de SolrSearch de XWiki que conduce a la ejecución remota de código no...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector es una herramienta diseñada para detectar posibles vulnerabilidades de Server-Side Template Injection SSTI en aplicaciones web. SSTI-Exploit-Detector Jenderal92 Características Archivo de payloads personalizado : Permite a los usuarios añadir sus propio...

CVE-2021-46361

CVE-2021-46361: FreeMarker Restriction Bypass in Magnolia CMS An issue in the FreeMarker Filter of Magnolia CMS v6.2.11 and below allows attackers to bypass security restrictions and execute arbitrary code via a crafted FreeMarker payload. Vendor Disclosure: The vendor's disclosure and fix for th...

CVE-2025-70830

CVE-2025-70830: Datart Server-Side Template Injection SSTI 漏洞概述 Overview CVE 编号 : CVE-2025-70830 受影响产品 : Datart 受影响版本 : v1.0.0-rc.3 漏洞类型 : Server-Side Template Injection SSTI - 服务端模板注入 危害等级 : Remote Code Execution RCE 漏洞描述 Description Datart v1.0.0-rc.3 版本的 Freemarker 模板引擎存在服务端模板注入 SSTI 漏洞。...

CVE-2026-54390

CVE-2026-54390 — Explotación masiva de SSTI en Smarty de JTL Shop Formulario de contacto sin autenticación → Asunto del correo → fetch'string:' → RCE Resumen CVE-2026-54390 es una inyección de plantillas en el lado del servidor SSTI crítica CVSS 9.8 y sin autenticación en JTL Shop 5.2.0–5.7.1. El...

CVE-2026-52762

YesWiki is a wiki system written in PHP. Prior to version 4.6.6, YesWiki Bazar contains a stored Server-Side Template Injection SSTI vulnerability in the semantic template feature that can be escalated to confirmed Remote Code Execution RCE. An authenticated administrator can place arbitrary Twig...

CVE-2026-52762

YesWiki (PHP wiki system) prior to version 4.6.6 is affected by a stored Server-Side Template Injection (SSTI) in the Bazar semantic template feature. An authenticated administrator can inject arbitrary Twig expressions into the bn_sem_template field, which are later executed server-side via Temp...

CVE-2026-31020

In DocsGPT 0.15.0 and below, the application provides a custom prompt feature that allows users to define prompt content used during chatbot interactions. This functionality renders user-supplied prompt data using Jinja templates without input sanitization or sandboxing. An unauthenticated attack...

CVE-2026-31020

CVE-2026-31020 affects DocsGPT 0.15.0 and below , where the application's custom prompt feature renders user-supplied prompt data using Jinja templates without input sanitization or sandboxing. This enables an unauthenticated attacker to inject malicious template expressions, resulting in a serve...