CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE مدرسة القبعة البيضاء - الدفعة الرابعة الفصل 32 - وو سانغ-بوم @taka3636 الملخص تتيح ثغرة حقن القوالب من جانب الخادم SSTI في EJS CVE-2022-29078 تنفيذ أوامر عشوائية على الخادم عن بُعد RCE دون مصادقة. يُنشئ هذا المستند بيئة قابلة للاستغلال عبر Docker، ويعيد إنتاج RCE...

CVE-2023-30145

الوصف: تم اكتشاف أن Camaleon CMS الإصدار 2.7.0 يحتوي على ثغرة حقن القوالب من جانب الخادم SSTI عبر معامل formats. المكوّن المتأثر: جميع الإصدارات الأقل من 2.7.0 الإصدار المصلَح: الإصدارات المصلَحة: 2.7.4 خطوات إعادة الإنتاج : الكشف: 1. افتح الرابط التالي: https://target.com/admin/media/upload 2...

GenGravSSTIExploit

EN GenGravSSTIExploit هو سكربت Python PoC يستغل ثغرة حقن القوالب من جانب الخادم SSTI المُوثّقة في Grav CMS الإصدارات -p : عنوان URL الهدف بالتنسيق https://hostname. : رقم المنفذ الافتراضي هو 80. مثال: root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. التفاعل مع الاستغلا...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform يحتوي على ثغرة SSTI تؤدي إلى حقن تعليمات برمجية عشوائية لجميع المستخدمين الذين لديهم صلاحية تحرير نموذج عنوان الإرسال. الإصدارات المتأثرة هي v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % سيكون ق...

CVE-2022-22954

Analyse de CVE-2022-22954 Vue d'ensemble Workspace ONE Access modèle de fourniture d'espace de travail en tant que service propose l'authentification multifacteur, l'authentification unique SSO et l'accès conditionnel pour les SaaS, les applications web et mobiles. CVE-2022-22954 est une...

CVE-2025-24893-RCE-PoC

المعلومات يقوم هذا الدليل PoC أولاً باختبار SSTI، وإذا نجح، يدخل في حلقة ويتيح لك تشغيل الأوامر عن بُعد. الأمران exec و shell يقومان حاليًا بنفس الشيء. التثبيت root@kitploit: python3 -m pip install requirements.txt الاستخدام الاتصال root@kitploit: python3 poc.py مثال مع تعطيل التصحيح الوضع...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - استغلال | CrushFTP هذا دليل إثبات المفهوم لثغرة حقن القالب من جانب الخادم SSTI وتضمين الملفات المحلية LFI في CrushFTP. الميزات استغلال الثغرات ذات الخطورة الحرجة في خوادم CrushFTP من خلال حقن القالب من جانب الخادم SSTI وتجاوز المصادقة. رفع هذا الاستغلال إلى تضمين...

SSTImap

SSTImap يعتمد هذا المشروع على Tplmap. SSTImap هو برنامج لاختبار الاختراق يمكنه فحص المواقع الإلكترونية بحثًا عن ثغرات حقن الأكواد Code Injection وحقن القوالب من جانب الخادم Server-Side Template Injection واستغلالها، مما يتيح الوصول إلى نظام التشغيل نفسه. تم تطوير هذه الأداة لتُستخدم كأداة تفاعلية...

CVE-2021-26121

CS-Cart templates.manage ثغرة تنفيذ أوامر عن بُعد عبر حقن القوالب من الخادم اكتشف بواسطة: Steven Seeley من فريق 360 Vulcan الإصدار: = 4.12.x الأحدث التاريخ: 2021-01-08 12:49 CVE: CVE-2021-26121 الجدول الزمني للإفصاح 2021-01-26 – أرسل إلى فريق تطوير CSCart 2021-01-27 – إشعار الاستلام من فريق تطوير...

CVE-2024-23692

Rejetto HFS خادم ملفات HTTP ثغرة CVE-2024-23692 نظرة عامة Rejetto HFS خادم ملفات HTTP هو خادم ملفات ويب بسيط يسهّل مشاركة الملفات عبر الشبكة أو الإنترنت. على الرغم من سهولة استخدامه وبساطته، تم اكتشاف ثغرة حرجة CVE-2024-23692 تجعل الخادم هدفًا للمهاجمين. CVE-2024-23692: ثغرة حقن القوالب من جهة...

CVE-2025-24893

استغلال XWiki SSTI أداة استغلال مكتوبة بـ Python لثغرة حقن القوالب من جانب الخادم Server-Side Template Injection - SSTI في XWiki عبر حقن قالب Groovy في نقطة نهاية SolrSearch. الثغرة النوع : حقن القوالب من جانب الخادم Server-Side Template Injection - SSTI المكوّن : خلاصة RSS الخاصة بـ XWiki...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker حقن القوالب من جانب الخادم تم العثور على ثغرة أمنية صُنفت بأنها بالغة الخطورة في Vmware Workspace ONE Access وIdentity Manager. المكوّن المتأثر هو معالج القوالب. المرجع: https://vuldb.com/?id.196644 الاستخدام: root@kitploit: python3...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — تنفيذ الأكواد عن بُعد في XWiki عبر حقن القوالب SSTI نظرة عامة...

tplmap

Tplmap यह प्रोजेक्ट अब अनुरक्षित नहीं है। मैं नए PRs को मर्ज करने में खुश हूँ जब तक वे टेस्ट सूट को नहीं तोड़ते। Tplmap कोड इंजेक्शन और सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरियों के दोहन में सहायता करता है, जिसमें अंतर्निहित ऑपरेटिंग सिस्टम तक पहुँच पाने के लिए कई सैंडबॉक्स एस्केप तकनीकें शामिल हैं। ...

GenCrushSSTIExploit

العربية GenCrushSSTIExploit هي أداة استغلال PoC تستهدف ثغرة SSTI حقن القوالب من جانب الخادم في CrushFTP CVE-2024-4040. توضح هذه الأداة كيفية استغلال هذه الثغرة لأغراض تعليمية واختبار الاختراق الأخلاقي فقط. الميزات إنشاء جلسة مع خادم CrushFTP لاستخراج ملفات تعريف الارتباط للمصادقة. استغلال ثغرة SS...

CVE-2024-4040

CVE-2024-4040 ثغرة أمنية من نوع حقن القوالب من جانب الخادم Server Side Template Injection في CrushFTP في جميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات، تسمح للمهاجمين عن بُعد غير الموثَقين بقراءة الملفات من نظام الملفات خارج صندوق حماية VFS، وتجاوز المصادقة للحصول على صلاحيات إدارية، وتنفيذ...

CVE-2022-24086

CVE-2022-24086 تم الاختبار مع: magento 2.4.3 وبيانات تجريبية صورة Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 الاسم الأول: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2026-11561

CVE-2026-11561 — فحص إصدار Apinizer SSTI / RCE البنية التحتية قالب Nuclei لاكتشاف إصدارات Apinizer الأقل من 2026.04.6، والتي تكون عرضة لـ CVE-2026-11561 حقن قالب من جانب الخادم يؤدي إلى تنفيذ تعليمات برمجية عن بعد، CVSS 9.8. الاستخدام root@kitploit: echo | nuclei -t CVE-2026-11561.yaml كيف يعمل 1...

MAL-001

MAL-001: حقن القوالب من جهة الخادم عبر FreeMarker في Liferay Portal تم اكتشاف ثغرة في Liferay - Portal =7.4.3.12-ga12. من خلال إدراج محتوى ضار في قوالب FTL، قد يتمكن المهاجم من تنفيذ هجمات SSTI حقن القوالب من جهة الخادم، والتي يمكنها استغلال الكائنات المكشوفة في FreeMarker لتجاوز القيود وتنفيذ SS...

playSMS <1.4.3 - Remote Code Execution

PlaySMS before version 1.4.3 is susceptible to remote code execution because it double processes a server-side template. id: CVE-2020-8644 info: name: playSMS 1.4.3 - Remote Code Execution author: dbrwsky severity: critical description: PlaySMS before version 1.4.3 is susceptible to remote code...