CVE-2024-31982

CVE-2024-31982 Java SSTI - يؤدي إلى RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - Injection de modèle côté serveur Freemarker dans VMware Workspace ONE Access Une vulnérabilité, classée comme très critique, a été trouvée dans Vmware Workspace ONE Access et Identity Manager. Le composant affecté est Template Handler. Référence : https://vuldb.com/?id.196644...

CVE-2025-24893

استغلال XWiki SSTI أداة استغلال مكتوبة بـ Python لثغرة حقن القوالب من جانب الخادم Server-Side Template Injection - SSTI في XWiki عبر حقن قالب Groovy في نقطة نهاية SolrSearch. الثغرة النوع : حقن القوالب من جانب الخادم Server-Side Template Injection - SSTI المكوّن : خلاصة RSS الخاصة بـ XWiki...

SSTImap

SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...

GenCrushSSTIExploit

GenCrushSSTIExploit एक PoC शोषण उपकरण है जो CrushFTP CVE-2024-4040 में SSTI सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरी को लक्षित करता है। यह उपकरण केवल शैक्षिक और नैतिक हैकिंग उद्देश्यों के लिए इस कमजोरी का शोषण करने का प्रदर्शन करता है। विशेषताएं प्रमाणीकरण कुकीज़ निकालने के लिए CrushFTP सर्वर के साथ ए...

CVE-2024-4040

CVE-2024-4040 CrushFTP के सभी संस्करणों में 10.7.1 और 11.1.0 से पहले के संस्करणों में एक सर्वर साइड टेम्पलेट इंजेक्शन कमजोरी मौजूद है, जो सभी प्लेटफार्मों पर अप्रमाणित रिमोट हमलावरों को VFS सैंडबॉक्स के बाहर फाइल सिस्टम से फाइलें पढ़ने, प्रमाणीकरण को बायपास करके प्रशासनिक पहुंच प्राप्त करने और...

tplmap

Tplmap यह प्रोजेक्ट अब अनुरक्षित नहीं है। मैं नए PRs को मर्ज करने में खुश हूँ जब तक वे टेस्ट सूट को नहीं तोड़ते। Tplmap कोड इंजेक्शन और सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरियों के दोहन में सहायता करता है, जिसमें अंतर्निहित ऑपरेटिंग सिस्टम तक पहुँच पाने के लिए कई सैंडबॉक्स एस्केप तकनीकें शामिल हैं। ...

CVE-2022-24086

CVE-2022-24086 Testé avec : magento 2.4.3 et données d'exemple Image Docker : docker.io/bitnami/magento:2.4.3-debian-10-r0 Prénom : root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

GenGravSSTIExploit

EN GenGravSSTIExploit एक PoC Python स्क्रिप्ट है जो Grav CMS संस्करण = 1.7.44 CVE-2024-28116 में एक प्रमाणित सर्वर-साइड टेम्पलेट इंजेक्शन SSTI कमजोरी का शोषण करती है। यह कमजोरी संपादक अनुमतियों वाले उपयोगकर्ता को दूरस्थ सर्वर पर OS कमांड निष्पादित करने की अनुमति देती है। नोट : इस स्क्रिप्ट को Gra...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform में एक SSTI कमजोरी है, जिसके परिणामस्वरूप उन सभी उपयोगकर्ताओं के लिए मनमाना कोड इंजेक्शन हो सकता है जिनके पास फॉर्म सबमिशन शीर्षक को संपादित करने का अधिकार है। कमजोर संस्करण v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else %...

CVE-2023-30145

विवरण: Camaleon CMS v2.7.0 में formats पैरामीटर के माध्यम से Server-Side Template Injection SSTI दुर्भेद्यता पाई गई। प्रभावित घटक: 2.7.0 से नीचे के सभी संस्करण सुधारित संस्करण: सुधारित संस्करण: 2.7.4 पुनरुत्पादन के चरण: पता लगाना: 1. नीचे दिए गए URL को खोलें: https://target.com/admin/media/upload...

CVE-2022-22954

CVE-2022-22954 का विश्लेषण अवलोकन Workspace ONE Access एक सेवा के रूप में कार्यक्षेत्र प्रदान करने का मॉडल SaaS, वेब और मोबाइल अनुप्रयोगों के लिए बहु-कारक प्रमाणीकरण, एकल साइन-ऑन और सशर्त पहुँच प्रदान करता है। CVE-2022-22954 एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI दोष है जो निम्नलिखित उत्पादों में...

CVE-2025-24893-RCE-PoC

जानकारी यह PoC पहले SSTI का परीक्षण करता है और यदि यह काम करता है तो। यह लूप में जाएगा और आपको रिमोटली कमांड चलाने की अनुमति देता है। वर्तमान में exec और shell कमांड एक ही काम करते हैं। स्थापना root@kitploit: python3 -m pip install requirements.txt उपयोग कनेक्ट करना root@kitploit: python3 poc.py...

CVE-2021-26121

CS-Cart templates.manage ثغرة تنفيذ أوامر عن بُعد عبر حقن القوالب من الخادم اكتشف بواسطة: Steven Seeley من فريق 360 Vulcan الإصدار: = 4.12.x الأحدث التاريخ: 2021-01-08 12:49 CVE: CVE-2021-26121 الجدول الزمني للإفصاح 2021-01-26 – أرسل إلى فريق تطوير CSCart 2021-01-27 – إشعار الاستلام من فريق تطوير...

CVE-2024-23692

Rejetto HFS خادم ملفات HTTP ثغرة CVE-2024-23692 نظرة عامة Rejetto HFS خادم ملفات HTTP هو خادم ملفات ويب بسيط يسهّل مشاركة الملفات عبر الشبكة أو الإنترنت. على الرغم من سهولة استخدامه وبساطته، تم اكتشاف ثغرة حرجة CVE-2024-23692 تجعل الخادم هدفًا للمهاجمين. CVE-2024-23692: ثغرة حقن القوالب من جهة...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP This is a proof of concept for a Server Side Template Injection SSTI & Local File Inclusion LFI vulnerability in CrushFTP. Features Taking leverage of Critical Severity Vulnerabilities in CrushFTP servers through Server Side Template Injectio...

WordPress Contact Form by Supsystic - Server-Side Template Injection

Contact Form by Supsystic WordPress plugin = 1.7.36 contains a server-side template injection caused by unsandboxed TwigLoaderString and cfsPreFill functionality, letting unauthenticated attackers execute arbitrary code remotely via GET parameters. id: CVE-2026-4257 info: name: WordPress Contact...

CVE-2026-25731

ثغرة حقن القوالب من جانب الخادم SSTI في محرك Templite الخطورة: عالية CVSS 7.8 البرنامج المتأثر: calibre تم التصحيح في الإصدار: 9.2.0 النشرة الأمنية: GHSA-xrh9-w7qx-3gcc الملخص ثغرة حقن القوالب من جانب الخادم SSTI في محرك القوالب Templite الخاص ببرنامج Calibre تسمح بتنفيذ أكواد عشوائية عندما يقوم...

cve-2026-4257

CVE-2026-4257 Cet exploit cible CVE-2026-4257, une vulnérabilité d'injection de modèles côté serveur SSTI dans le plugin WordPress « Contact Form » de Supsystic, dans les versions 1.7.36 et antérieures. Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code à distance. La...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - حقن القوالب من جانب الخادم SSTI إلى تنفيذ التعليمات البرمجية عن بُعد RCE عبر وكيل الذكاء الاصطناعي 📌 نظرة عامة Zammad هو نظام دعم عملاء Helpdesk شهير مفتوح المصدر وقائم على الويب. CVE-2026-34724 هو ثغرة حقن القوالب من جانب الخادم SSTI في ميزة وكيل الذكاء الاصطناع...