SSTImap

SSTImap यह प्रोजेक्ट Tplmap पर आधारित है। SSTImap एक पैठ परीक्षण सॉफ्टवेयर है जो वेबसाइटों में कोड इंजेक्शन और सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरियों की जांच कर सकता है और उनका शोषण कर सकता है, जिससे ऑपरेटिंग सिस्टम तक ही पहुंच मिल जाती है। यह टूल SSTI का पता लगाने और शोषण के लिए एक इंटरैक्टिव पै...

WordPress Contact Form by Supsystic - Server-Side Template Injection

Contact Form by Supsystic WordPress plugin = 1.7.36 contains a server-side template injection caused by unsandboxed TwigLoaderString and cfsPreFill functionality, letting unauthenticated attackers execute arbitrary code remotely via GET parameters. id: CVE-2026-4257 info: name: WordPress Contact...

tplmap

Tplmap Este projeto não está mais sendo mantido. Ficarei feliz em mesclar novos PRs desde que eles não quebrem a suíte de testes. Tplmap auxilia na exploração de vulnerabilidades de Injeção de Código e Injeção de Template do Lado do Servidor com várias técnicas de escape de sandbox para obter...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE व्हाइटहैट स्कूल चौथा बैच कक्षा 32 - 우상범 @taka3636 सारांश EJS Hello की तरह HTML के अंदर टैग्स के साथ जावास्क्रिप्ट डालकर डायनामिक स्क्रीन बनाता है। आंतरिक रूप से, EJS टेम्प्लेट स्ट्रिंग को जावास्क्रिप्ट फ़ंक्शन में संकलित करके निष्पादित करता है, जिससे अंतिम HTML...

cve-2024-32651

cve-2024-32651 ssti के माध्यम से changedetection rce...

CVE-2023-30145

विवरण: Camaleon CMS v2.7.0 में formats पैरामीटर के माध्यम से Server-Side Template Injection SSTI दुर्भेद्यता पाई गई। प्रभावित घटक: 2.7.0 से नीचे के सभी संस्करण सुधारित संस्करण: सुधारित संस्करण: 2.7.4 पुनरुत्पादन के चरण: पता लगाना: 1. नीचे दिए गए URL को खोलें: https://target.com/admin/media/upload...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform يحتوي على ثغرة SSTI تؤدي إلى حقن تعليمات برمجية عشوائية لجميع المستخدمين الذين لديهم صلاحية تحرير نموذج عنوان الإرسال. الإصدارات المتأثرة هي v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % سيكون ق...

CVE-2024-31982

CVE-2024-31982 Java SSTI - RCE की ओर ले जाता है async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP यह CrushFTP में सर्वर-साइड टेम्पलेट इंजेक्शन SSTI और लोकल फ़ाइल इन्क्लूज़न LFI कमज़ोरी के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। विशेषताएँ CrushFTP सर्वरों में सर्वर-साइड टेम्पलेट इंजेक्शन SSTI और प्रमाणीकरण बायपास के माध्यम से क्रिटिकल गंभीरता वाली...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker सर्वर-साइड टेम्पलेट इंजेक्शन Vmware CVE-2022-22954 के लिए POC इस एक-लाइन GET अनुरोध का उपयोग करें!! यह cat /etc/passwd निष्पादित करेगा...

GenGravSSTIExploit

EN GenGravSSTIExploit एक PoC Python स्क्रिप्ट है जो Grav CMS संस्करण -p : https://hostname प्रारूप में लक्ष्य URL। : पोर्ट नंबर डिफ़ॉल्ट 80। उदाहरण: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. एक्सप्लॉइट के साथ इंटरेक्ट करें यदि एक्सप्लॉइट सफल...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker सर्वर-साइड टेम्पलेट इंजेक्शन एक भेद्यता, जिसे अत्यधिक महत्वपूर्ण के रूप में वर्गीकृत किया गया था, Vmware Workspace ONE Access और Identity Manager में पाई गई। प्रभावित घटक Template Handler है। संदर्भ: https://vuldb.com/?id.196644 उपयोग:...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 Docker में कमजोरी सेटअप git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs उपयोग http://127.0.0.1:49160/ शोषण ब्राउज़र में...

CVE-2022-24086

CVE-2022-24086 इसके साथ परीक्षण किया गया: magento 2.4.3 और नमूना डेटा Docker इमेज: docker.io/bitnami/magento:2.4.3-debian-10-r0 प्रथम नाम: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2025-24893-RCE-PoC

जानकारी यह PoC पहले SSTI का परीक्षण करता है और यदि यह काम करता है तो। यह लूप में जाएगा और आपको रिमोटली कमांड चलाने की अनुमति देता है। वर्तमान में exec और shell कमांड एक ही काम करते हैं। स्थापना python3 -m pip install requirements.txt उपयोग कनेक्ट करना python3 poc.py उदाहरण डिबग को False डिफ़ॉल्ट ...

GenCrushSSTIExploit

GenCrushSSTIExploit एक PoC शोषण उपकरण है जो CrushFTP CVE-2024-4040 में SSTI सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरी को लक्षित करता है। यह उपकरण केवल शैक्षिक और नैतिक हैकिंग उद्देश्यों के लिए इस कमजोरी का शोषण करने का प्रदर्शन करता है। विशेषताएं प्रमाणीकरण कुकीज़ निकालने के लिए CrushFTP सर्वर के साथ ए...

CVE-2025-24893

XWiki SSTI एक्सप्लॉइट SolrSearch एंडपॉइंट में Groovy टेम्पलेट इंजेक्शन के माध्यम से XWiki सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता के लिए एक Python एक्सप्लॉइट। भेद्यता प्रकार : सर्वर-साइड टेम्पलेट इंजेक्शन SSTI घटक : XWiki SolrSearch RSS फ़ीड प्रभाव : रिमोट कोड निष्पादन प्रभावित संस्करण : XWiki...

CVE-2024-4040

CVE-2024-4040 Uma vulnerabilidade de injeção de template no lado do servidor no CrushFTP em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas permite que atacantes remotos não autenticados leiam arquivos do sistema de arquivos fora do VFS Sandbox, ignorem a autenticação para...

CVE-2021-26121

CS-Cart templates.manage सर्वर साइड टेम्पलेट इंजेक्शन रिमोट कोड एक्ज़ीक्यूशन भेद्यता खोजकर्ता: 360 Vulcan Team के Steven Seeley संस्करण: = 4.12.x नवीनतम दिनांक: 2021-01-08 12:49 CVE: CVE-2021-26121 प्रकटीकरण समयरेखा 2021-01-26 – CSCart डेव टीम को भेजा गया 2021-01-27 – CSCart डेव टीम से प्राप्ति क...

MAL-001

MAL-001: Liferay Portal में FreeMarker सर्वर-साइड टेम्पलेट इंजेक्शन Liferay - Portal =7.4.3.12-ga12 में एक समस्या खोजी गई थी। FTL टेम्पलेट्स में दुर्भावनापूर्ण सामग्री डालकर, एक हमलावर SSTI सर्वर-साइड टेम्पलेट इंजेक्शन हमले कर सकता है, जो FreeMarker के उजागर ऑब्जेक्ट्स का लाभ उठाकर प्रतिबंधों को...