SSTImap

SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP This is a proof of concept for a Server Side Template Injection SSTI & Local File Inclusion LFI vulnerability in CrushFTP. Features Taking leverage of Critical Severity Vulnerabilities in CrushFTP servers through Server Side Template Injectio...

CVE-2023-30145

설명: Camaleon CMS v2.7.0에서 formats 매개변수를 통해 SSTIServer-Side Template Injection 취약점이 발생하는 것이 확인되었습니다. 영향을 받는 구성 요소: 2.7.0 미만의 모든 버전 수정된 버전: 수정된 버전: 2.7.4 재현 단계: 탐지: 1. 아래 URL을 엽니다: https://target.com/admin/media/upload 2. 임의의 파일을 업로드하고 요청을 가로챈 뒤 formats 매개변수 값에 다음 페이로드를 추가하고 테스트합니다: vuuvm. 응답에서 77의...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 exploit iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

CVE-2022-24086

CVE-2022-24086 다음 환경에서 테스트함: magento 2.4.3 및 샘플 데이터 Docker 이미지: docker.io/bitnami/magento:2.4.3-debian-10-r0 이름First Name: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache Velocity engine Bug Definition Overview of the vulnerability Server-Side Template Injection SSTI is a web security vulnerability that allows attackers to inject malicious code in...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform contains an SSTI vulnerability, resulting in arbitrary code injection for all users that have access to editing a form submission title. Vulnerable versions are v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not foun...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

GenGravSSTIExploit

EN GenGravSSTIExploit 는 Grav CMS 버전 -p : https://hostname 형식의 대상 URL. : 포트 번호 기본값 80. 예시: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 익스플로잇과 상호 작용 익스플로잇이 성공하면 OS 명령을 실행할 수 있는 URL이 제공됩니다: + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 예시 출력 pyth...

CVE-2021-26121

CS-Cart templates.manage 서버 측 템플릿 인젝션 원격 코드 실행 취약점 발견자: Steven Seeley 360 Vulcan Team 버전: = 4.12.x 최신 날짜: 2021-01-08 12:49 CVE: CVE-2021-26121 공개 타임라인 2021-01-26 – CSCart 개발팀에 전송됨 2021-01-27 – CSCart 개발팀으로부터 접수 확인 통보 2021-02-10 – CSCart로부터 보안 버그가 아니라는 답변 2021-02-12 – 공개 공개 요약 상점 관리자루트 관리자와 구별됨는 템...

CVE-2022-22954

CVE-2022-22954 분석 개요 Workspace ONE Access작업 공간을 서비스로 제공하는 모델는 SaaS, 웹 및 모바일 애플리케이션에 다중 인증, 단일 로그인SSO 및 조건부 액세스를 제공합니다. CVE-2022-22954는 다음 제품에 존재하는 SSTIServer-side Template Injection 취약점입니다: VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vID...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 VMware Workspace ONE Access 및 Identity Manager에서 매우 치명적인 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 구성 요소는 Template Handler입니다. 참조: https://vuldb.com/?id.196644 사용법: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 예시: 면책 조항 이 Pyth...

GenCrushSSTIExploit

EN GenCrushSSTIExploit 는 CrushFTP의 SSTI서버 측 템플릿 인젝션 취약점 CVE-2024-4040을 대상으로 하는 PoC 익스플로잇 도구입니다. 이 도구는 교육 및 윤리적 해킹 목적을 위해 해당 취약점을 어떻게 악용하는지 보여줍니다. 기능 CrushFTP 서버와 세션을 설정하여 인증 쿠키를 추출합니다. SSTI 취약점을 악용하여 페이로드를 주입합니다. 인증을 우회하고 서버에서 민감한 파일을 추출하려고 시도합니다. 콘솔 출력을 아름답고 스타일리시하게 만들기 위해 rich를 사용합니다. 면책 조항 ⚠️ 이...

CVE-2025-24893-RCE-PoC

정보 이 PoC는 먼저 SSTI를 테스트하고 작동하는지 확인합니다. 루프를 돌며 원격으로 명령을 실행할 수 있게 해줍니다. 현재 exec와 shell 명령은 동일한 기능을 합니다. 설치 python3 -m pip install requirements.txt 사용법 연결 python3 poc.py 예제 디버그가 False기본값로 설정된 경우 python3 poc.py http://10.129.137.222:8080 Targeting http://10.129.137.222:8080 + Target is vulnerable!...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Version Check Infra Nuclei template to detect Apinizer versions lower than 2026.04.6, which are vulnerable to CVE-2026-11561 Server-Side Template Injection leading to Remote Code Execution, CVSS 9.8. Usage echo | nuclei -t CVE-2026-11561.yaml How it works 1...

tplmap

Tplmap 이 프로젝트는 더 이상 유지 관리되지 않습니다. 테스트 스위트를 손상시키지 않는 한 새로운 PR은 병합할 의향이 있습니다. Tplmap은 샌드박스 탈출 기술을 활용하여 Code Injection 및 Server-Side Template Injection 취약점의 악용을 지원하며, 이를 통해 기본 운영 체제에 접근할 수 있습니다. 이 도구와 테스트 스위트는 SSTI 취약점 클래스를 연구하고 웹 애플리케이션 침투 테스트 중 공격 보안 도구로 사용하기 위해 개발되었습니다. 샌드박스 탈출 기술은 James Kett의...

CVE-2024-4040

CVE-2024-4040 CVE-2024-4040은 CrushFTP 10.7.1 및 11.1.0 이전의 모든 버전에서 발견된 서버 측 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 설치 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r...

CVE-2025-24893

XWiki SSTI 익스플로잇 XWiki의 SolrSearch 엔드포인트에서 Groovy 템플릿 인젝션을 통해 서버 측 템플릿 인젝션SSTI 취약점을 익스플로잇하는 Python 기반 도구입니다. 취약점 유형 : 서버 측 템플릿 인젝션SSTI 구성 요소 : XWiki SolrSearch RSS 피드 영향 : 원격 코드 실행RCE 영향받는 버전 : XWiki 15.10.8 및 잠재적으로 다른 버전 요구 사항 pip3 install requests beautifulsoup4 사용법 취약점 테스트 ./xwikiexploit.py -u...

CVE-2024-23692

Rejetto HFS HTTP File Server CVE-2024-23692 취약점 개요 Rejetto HFS HTTP File Server는 네트워크나 인터넷을 통해 파일 공유를 용이하게 하는 간단한 웹 파일 서버입니다. 사용 편의성과 단순성에도 불구하고, 심각한 취약점CVE-2024-23692이 발견되어 서버가 공격자들의 표적이 되고 있습니다. CVE-2024-23692: 서버 사이드 템플릿 인젝션 SSTI 취약점 설명 CVE-2024-23692는 Rejetto HFS에서 확인된 서버 사이드 템플릿 인젝션SSTI...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI リモートコード実行 概要 フィールド| 詳細 ---|--- CVE| CVE-2025-24893 ソフトウェア| XWiki 脆弱性| サーバーサイドテンプレートインジェクション SSTI → RCE 認証| 不要 CVSS スコア| 緊急 背景| HackTheBox CTF 中に発見 説明 XWiki は、ユーザーが指定した入力をサニタイズせずに Groovy テンプレートエンジンでレンダリングする SolrSearch エンドポイント /xwiki/bin/get/Main/SolrSearch...