CVE-2025-24893

XWiki SSTI Exploit Эксплойт на Python для уязвимости Server-Side Template Injection SSTI в XWiki через инъекцию шаблонов Groovy в конечной точке SolrSearch. Уязвимость Тип : Server-Side Template Injection SSTI Компонент : RSS-лента XWiki SolrSearch Воздействие : Удаленное выполнение кода...

CVE-2022-24086

CVE-2022-24086 Testé avec : magento 2.4.3 et données d'exemple Image Docker : docker.io/bitnami/magento:2.4.3-debian-10-r0 Prénom : var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

SSTImap

SSTImap Ce projet est basé sur Tplmap. SSTImap est un logiciel de test d'intrusion qui peut vérifier les sites web pour détecter les vulnérabilités d'injection de code et d'injection de modèles côté serveur Server-Side Template Injection et les exploiter, donnant ainsi accès au système...

CVE-2023-30145

Description : Il a été découvert que Camaleon CMS v2.7.0 contient une vulnérabilité d'injection de modèles côté serveur SSTI via le paramètre formats. Composant affecté : Toutes les versions antérieures à 2.7.0 Version corrigée : Versions corrigées : 2.7.4 Étapes pour reproduire : Détection : 1...

GenGravSSTIExploit

EN GenGravSSTIExploit est un script PoC Python qui exploite une vulnérabilité authentifiée d'injection de templates côté serveur SSTI dans Grav CMS versions -p : URL cible au format https://nomhôte. : Numéro de port par défaut 80. Exemple : python GenGravSS...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - Injection de modèle côté serveur Freemarker dans VMware Workspace ONE Access Une vulnérabilité, classée comme très critique, a été trouvée dans Vmware Workspace ONE Access et Identity Manager. Le composant affecté est Template Handler. Référence : https://vuldb.com/?id.196644...

CVE-2021-26121

CS-Cart templates.manage: уязвимость удалённого выполнения кода через Server-Side Template Injection Найдено: Steven Seeley из 360 Vulcan Team Версия: = 4.12.x последняя Дата: 2021-01-08 12:49 CVE: CVE-2021-26121 График раскрытия 2021-01-26 – Отправлено команде разработчиков CSCart 2021-01-27 –...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 docker vulnérable Installation git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Utilisation http://127.0.0.1:49160/ Exploitation Dans le navigateur...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Injection de modèle côté serveur POC pour Vmware CVE-2022-22954 Utilisez cette requête GET en une ligne !! Cela exécutera cat /etc/passwd...

CVE-2025-24893-RCE-PoC

Informations Ce PoC teste d'abord la SSTI et, si elle fonctionne, il boucle et vous permet d'exécuter des commandes à distance. Les commandes exec et shell font la même chose actuellement. Installation python3 -m pip install requirements.txt Utilisation Connexion python3 poc.py Exemple Avec debug...

WordPress Contact Form by Supsystic - Server-Side Template Injection

Contact Form by Supsystic WordPress plugin = 1.7.36 contains a server-side template injection caused by unsandboxed TwigLoaderString and cfsPreFill functionality, letting unauthenticated attackers execute arbitrary code remotely via GET parameters. id: CVE-2026-4257 info: name: WordPress Contact...

GenCrushSSTIExploit

FR GenCrushSSTIExploit est un outil exploit PoC ciblant la vulnérabilité SSTI Server-Side Template Injection dans CrushFTP CVE-2024-4040. Cet outil démontre comment exploiter cette vulnérabilité à des fins éducatives et de test d'intrusion éthique uniquement. Fonctionnalités Établit une session...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform contient une vulnérabilité SSTI, entraînant une injection de code arbitraire pour tous les utilisateurs ayant accès à l'édition d'un formulaire titre de soumission. Les versions vulnérables sont v5.0.0 test % set form = freeform.form'pentest' % % if form %...

CVE-2024-4040

CVE-2024-4040 Une vulnérabilité d'injection de template côté serveur dans CrushFTP, dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes, permet à des attaquants distants non authentifiés de lire des fichiers du système de fichiers en dehors du VFS Sandbox, de...

tplmap

Tplmap Этот проект больше не поддерживается. Я рад объединять новые PR, пока они не нарушают тестовый набор. Tplmap помогает эксплуатировать уязвимости внедрения кода и серверных шаблонов SSTI с помощью ряда методов обхода песочницы для получения доступа к базовой операционной системе. Инструмент...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP Ceci est une preuve de concept PoC pour une vulnérabilité d'injection de modèles côté serveur SSTI et d'inclusion de fichiers locaux LFI dans CrushFTP. Fonctionnalités Tirer parti de vulnérabilités de sévérité critique dans les serveurs...

CVE-2024-31982

CVE-2024-31982 SSTI Java - Mène à une RCE async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F...

MAL-001

MAL-001: Liferay Portal의 FreeMarker 서버 사이드 템플릿 인젝션 Liferay - Portal =7.4.3.12-ga12에서 문제가 발견되었습니다. FTL 템플릿에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTIServer-Side Template Injection 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 SSRFServer-Side Request Forgery를 수행하거나, 임의 파일을 읽거나, RCERemote Code Execution를 얻을 ...

dynaconf: jinja2: Dynaconf: Arbitrary code execution via Server-Side Template Injection

A flaw was found in dynaconf, a Python configuration management tool. This Server-Side Template Injection SSTI vulnerability occurs due to unsafe template evaluation in the @Jinja resolver when the jinja2 package is installed. A remote attacker could exploit this by embedding malicious template...

CVE-2026-53964

The Document Merge Service is vulnerable to Remote Code Execution (RCE) via Server-Side Template Injection (SSTI) in versions prior to 9.1.0 . The flaw exists because the xltpl library uses a non-sandboxed Jinja environment to process XLSX templates . An attacker can supply malicious template con...