SSTImap

SSTImap 本项目基于 Tplmap。 SSTImap 是一款渗透测试软件，可以检测网站是否存在代码注入和服务端模板注入漏洞，并对其进行利用，从而获得操作系统本身的访问权限。 该工具被开发为用于 SSTI 检测和利用的交互式渗透测试工具，支持更高级的利用方式。更多 SSTImap 的 payload 可以在此处找到。 Payload 和技术来源： James Kettle 的 服务端模板注入：现代 Web 应用的 RCE...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector es una herramienta diseñada para detectar posibles vulnerabilidades de Server-Side Template Injection SSTI en aplicaciones web. SSTI-Exploit-Detector Jenderal92 Características Archivo de payloads personalizado : Permite a los usuarios añadir sus propio...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 的远程代码执行漏洞。 CVE-2022-22954 - SSTI 概念验证 用法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help 显示此帮助信息并退出 -m SETMODE, --mode SETMODE 可选模式：shodan | file | manual -i IP, --ip IP 主机 IP 地址 ...

GenGravSSTIExploit

英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： root@kitploit: + RCE payload injected. Visit the malicious page:...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection A vulnerability, which was classified as very critical, was found in Vmware Workspace ONE Access and Identity Manager. Affected component is Template Handler. Reference: https://vuldb.com/?id.196644 Usage:...

CVE-2022-40634

CVE-2022-40634: CrafterCMS 中的 FreeMarker 服务端模板注入 通过在 FTL 模板中插入恶意内容，攻击者可能执行 SSTI（服务端模板注入）攻击，从而利用 FreeMarker 暴露的对象绕过限制并获取 RCE（远程代码执行）。 厂商披露： 厂商对该漏洞的披露和修复可参见此处。 利用条件： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情及利用过程可参见此 PDF。 附加资源： 最初由 Alvaro "pwntester" Munoz 发现的 漏洞 CVE-2020-25803 及 博客文章 启发了本漏洞的 SSTI 研究和发现。...

CVE-2025-24893

XWiki SSTI Exploit A Python exploit for XWiki Server-Side Template Injection SSTI vulnerability via Groovy template injection in the SolrSearch endpoint. Vulnerability Type : Server-Side Template Injection SSTI Component : XWiki SolrSearch RSS feed Impact : Remote Code Execution Affected Version ...

CVE-2024-4040

CVE-2024-4040 CrushFTP 所有版本在 10.7.1 和 11.1.0 之前（所有平台）中存在一个服务器端模板注入漏洞，允许未经身份验证的远程攻击者读取 VFS 沙箱之外的文件系统文件，绕过身份验证获取管理员权限，并在服务器上执行远程代码。 安装 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 install -r requirements.txt 使用方法 root@kitploit: usage: CVE-2024-4040.py -h -t TARGE...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform 包含一个 SSTI 漏洞，导致所有有权编辑表单（提交标题）的用户可执行任意代码注入。 受影响版本为 v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % 这样就会调用 curl 命令。我们可以通过查看创建的传入 HTTP 请求来验证： 此问题的根本原因是 Freeform 在实现“call”Twig...

CVE-2024-23692

Vulnerabilidad CVE-2024-23692 en Rejetto HFS HTTP File Server Resumen Rejetto HFS HTTP File Server es un servidor simple de archivos web que facilita el intercambio de archivos a través de una red o internet. A pesar de su facilidad de uso y simplicidad, se ha descubierto una vulnerabilidad críti...

CVE-2021-26121

CS-Cart templates.manage 服务端模板注入远程代码执行漏洞 发现者：360 Vulcan 团队的 Steven Seeley 版本：= 4.12.x（最新） 日期：2021-01-08 12:49 CVE：CVE-2021-26121 披露时间线 2021-01-26 – 发送给 CS-Cart 开发团队 2021-01-27 – CS-Cart 开发团队确认收到 2021-02-10 – CS-Cart 回复称不是安全漏洞 2021-02-12 – 公开披露 摘要 店铺管理员（不要与超级管理员混淆）在编辑模板时，可以通过服务端 Smarty...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - 漏洞利用 | CrushFTP 这是一个针对 CrushFTP 中服务端模板注入 SSTI 与本地文件包含 LFI 漏洞的概念验证。 特性 利用 CrushFTP 服务器中的严重级别漏洞，通过服务端模板注入 SSTI 与身份认证绕过，将此漏洞升级为本地文件包含 LFI！此 PoC 漏洞利用工具旨在自动化检测运行 CrushFTP 的 sFTP 服务器中的漏洞，并实现漏洞利用！ 代码逐步解析： 生成匿名会话令牌 利用这些令牌执行 SSTI，创建我们自己的入口点！ 调用我们的 SSTI...

CVE-2023-30145

描述： Camaleon CMS v2.7.0 被发现通过 formats 参数包含一个服务端模板注入（SSTI）漏洞。 受影响组件： 低于 2.7.0 的所有版本 修复版本： 修复版本：2.7.4 复现步骤： 检测： 1.打开以下 URL：https://target.com/admin/media/upload 2.上传任意文件并拦截请求，在 formats 参数值中添加此载荷并测试 testivuuvm，在响应中它将返回 77 的乘法结果以及以下消息："File format not allowed dqopi49vuuvm" 利用： 3.之后，要执行命令，添加此载荷...

CVE-2025-24893-RCE-PoC

信息 此 PoC 首先测试 SSTI 是否有效，如果成功，则会进入循环，允许您远程执行命令。 当前 exec 和 shell 命令功能相同。 安装 root@kitploit: python3 -m pip install requirements.txt 用法 连接 root@kitploit: python3 poc.py 示例 调试模式设置为 False（默认） root@kitploit: python3 poc.py http://10.129.137.222:8080 Targeting http://10.129.137.222:8080 + Target is...

CVE-2023-49964

CVE-2023-49964：Alfresco 中的 FreeMarker 服务端模板注入 在 Hyland Alfresco Community Edition =7.2.0 中发现了一个问题。通过在 folder.get.html.ftl 文件中插入恶意内容，攻击者可以执行 SSTI（服务端模板注入）攻击，利用 FreeMarker 暴露的对象来绕过限制并实现 RCE（远程代码执行）。 注意： 此问题源于 CVE-2020-12873 的修复不完整。 NVD 披露： 该漏洞的披露信息可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可在此 PDF...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz中的FreeMarker服务端模板注入 通过在消息的“主题”字段中插入恶意内容，攻击者可以进行SSTI（服务端模板注入）攻击，利用FreeMarker暴露的对象绕过限制并获得RCE（远程代码执行）。 注意： 虽然此漏洞需要合法用户的交互才能触发SSTI，但任何创建了电子商务账户的未认证攻击者都可以发送恶意载荷。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到here。 需求： 此漏洞需要： 注册新用户或拥有有效用户凭证 管理员用户的交互 概念验证： 更多细节和利用过程可在本PDF中找到。 其他资源： 由Alvaro...

CVE-2022-22954

Phân tích CVE-2022-22954 Tổng quan Workspace ONE Access（以服务形式提供工作空间的模型）提供多因素认证、单点登录以及针对 SaaS、Web 和移动应用程序的条件访问。 CVE-2022-22954 是存在于以下产品中的服务端模板注入漏洞： VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vIDM: v3.3.6, 3.3.5, 3.3.4, 和 3.3.3 VMware...

GenCrushSSTIExploit

GenCrushSSTIExploit 是一个针对 CrushFTP 中 SSTI（服务器端模板注入）漏洞（CVE-2024-4040）的 PoC 利用工具。此工具展示了如何利用此漏洞，仅供教育和道德黑客目的使用。 功能特点 与 CrushFTP 服务器建立会话以提取认证 cookie。 利用 SSTI 漏洞注入载荷。 尝试绕过认证并从服务器提取敏感文件。 使用 rich 实现美观且样式化的控制台输出。 免责声明 ⚠️ 请负责任地使用此工具！它仅用于研究和教育目的。作者不对因使用此工具造成的任何滥用或损害负责。 安装 前提条件 Python 3.7+ pip（Python 包管理工具）...

tplmap

Tplmap このプロジェクトはメンテナンスされていません。ただし、テストスイートを壊さない限り、新しいPRをマージする用意があります。 Tplmapは、コードインジェクションやサーバーサイドテンプレートインジェクションの脆弱性の悪用を支援し、多数のサンドボックス脱出テクニックを用いて、基盤となるオペレーティングシステムへのアクセスを実現します。 このツールとそのテストスイートは、SSTI脆弱性クラスを研究し、Webアプリケーションペネトレーションテストの際に攻撃的セキュリティツールとして使用するために開発されました。 サンドボックス突破テクニックは、James...