CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Una vulnerabilità, classificata come molto critica, è stata trovata in VMware Workspace ONE Access e Identity Manager. Il componente interessato è Template Handler. Riferimento: https://vuldb.com/?id.196644...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Version Check Infra Nuclei-Vorlage zur Erkennung von Apinizer-Versionen unter 2026.04.6, die anfällig für CVE-2026-11561 Serverseitige Template-Injection, die zu Remote Code Execution führt, CVSS 9.8 sind. Verwendung root@kitploit: echo | nuclei -t...

MAL-001

MAL-001: FreeMarker Server-Side Template Injection in Liferay Portal In Liferay - Portal =7.4.3.12-ga12 wurde ein Problem entdeckt. Durch das Einfügen schädlicher Inhalte in die FTL-Templates kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die offengelegte...

CVE-2024-6386-WPML-SSTI

Questo repository non contiene un README...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access and Identity Manager RCE über SSTI. CVE-2022-22954 - PoC SSTI Verwendung: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

CVE-2021-26121

CS-Cart templates.manage Vulnerabilità di esecuzione di codice remoto tramite Server Side Template Injection Trovato da: Steven Seeley di 360 Vulcan Team Versione: = 4.12.x ultima Data: 2021-01-08 12:49 CVE: CVE-2021-26121 Cronologia della divulgazione 2021-01-26 – Inviato al team di sviluppo di...

cve-2026-4257

CVE-2026-4257 Dieser Exploit nutzt CVE-2026-4257 aus, eine Server-Side Template Injection SSTI-Schwachstelle im „Contact Form“-Wordpress-Plugin von Supsystic in den Versionen 1.7.36 und früher. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Remote Code Execution zu...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Server-side Template Injection POC per Vmware CVE-2022-22954 Usa questa richiesta GET di una sola riga!! Questo eseguirà cat /etc/passwd...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE WhiteHat School 4ª coorte classe 32 - Sangbeom Woo @taka3636 Sommario La vulnerabilità di server-side template injection SSTI in EJS , ad esempio Hello . Internamente, EJS compila la stringa del template in una funzione JavaScript e la esegue per generare l'HTML...

CVE-2022-40634

CVE-2022-40634: Iniezione di template lato server FreeMarker in CrafterCMS Inserendo contenuto malintenzionato in un template FTL, un attaccante può eseguire attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti esposti di FreeMarker per aggirare le restrizioni e ottener...

CVE-2023-49964

CVE-2023-49964: FreeMarker Server-Side Template Injection in Alfresco In Hyland Alfresco Community Edition =7.2.0 wurde ein Problem entdeckt. Durch das Einfügen von schädlichem Inhalt in die Datei folder.get.html.ftl kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport consente l'esecuzione di codice remoto tramite il motore Apache Velocity Definizione del bug Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente agli...

CVE-2018-14716

CVE-2018-14716 PoC per CVE-2018-14716 Titolo dell'exploit: Craft CMS SEOmatic plugin 3.1.4 - Server-Side Template Injection Data: 2018-07-20 Link del software: https://github.com/nystudio107/craft-seomatic Autore dell'exploit: Sebastian Kriesten 0xB455 Contatto: https://twitter.com/0xB455 CVE:...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Esecuzione di Codice Remota RCE Exploit di Iniezione di Template Lato Server!! 1. Titolo Esecuzione di Codice Remota tramite Iniezione di Template Lato Server SSTI in Applicazione Web Vulnerabile 2. Descrizione Questo exploit prende di mira un'applicazione...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector è uno strumento progettato per rilevare potenziali vulnerabilità di Iniezione di template lato server SSTI nelle applicazioni web. SSTI-Exploit-Detector Jenderal92 Caratteristiche File di payload personalizzato : consente agli utenti di aggiungere i...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 docker vulnerabile Configurazione root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Utilizzo root@kitploit: http://127.0.0.1:49160/ Exploit Nel...

CVE-2022-22954

Análise do CVE-2022-22954 Visão geral Workspace ONE Access modelo de fornecimento de espaço de trabalho como serviço fornece autenticação multifator, logon único e acesso condicional para SaaS, aplicativos web e móveis. CVE-2022-22954 é uma vulnerabilidade de Server-side Template Injection presen...

cve-2024-32651

cve-2024-32651 changedetection RCE durch SSTI...

CVE-2022-25813

CVE-2022-25813: Iniezione di Template lato server FreeMarker in Apache OfBiz Inserendo contenuti malevoli nel campo "Oggetto" di un messaggio, un attaccante può effettuare attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti esposti di FreeMarker per bypassare le...