SSTImap

SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...

CVE-2025-24893

XWiki SSTI 漏洞利用工具 一个针对 XWiki SolrSearch 端点中通过 Groovy 模板注入实现的服务端模板注入（SSTI）漏洞的 Python 利用工具。 漏洞信息 类型 ：服务端模板注入（SSTI） 组件 ：XWiki SolrSearch RSS 源 影响 ：远程代码执行 受影响版本 ：XWiki 15.10.8（以及其他可能版本） 环境要求 root@kitploit: pip3 install requests beautifulsoup4 使用方法 测试是否存在漏洞 root@kitploit: ./xwikiexploit.py -u...

CVE-2024-4040

CVE-2024-4040 CrushFTP 所有版本在 10.7.1 和 11.1.0 之前（所有平台）中存在一个服务器端模板注入漏洞，允许未经身份验证的远程攻击者读取 VFS 沙箱之外的文件系统文件，绕过身份验证获取管理员权限，并在服务器上执行远程代码。 安装 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 install -r requirements.txt 使用方法 root@kitploit: usage: CVE-2024-4040.py -h -t TARGE...

CVE-2018-14716

CVE-2018-14716 PoC for CVE-2018-14716 Exploit Title: Craft CMS SEOmatic plugin 3.1.4 - Server-Side Template Injection Date: 2018-07-20 Software Link: https://github.com/nystudio107/craft-seomatic Exploit Author: Sebastian Kriesten 0xB455 Contact: https://twitter.com/0xB455 CVE: CVE-2018-14716...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - 漏洞利用 | CrushFTP 这是一个针对 CrushFTP 中服务端模板注入 SSTI 与本地文件包含 LFI 漏洞的概念验证。 特性 利用 CrushFTP 服务器中的严重级别漏洞，通过服务端模板注入 SSTI 与身份认证绕过，将此漏洞升级为本地文件包含 LFI！此 PoC 漏洞利用工具旨在自动化检测运行 CrushFTP 的 sFTP 服务器中的漏洞，并实现漏洞利用！ 代码逐步解析： 生成匿名会话令牌 利用这些令牌执行 SSTI，创建我们自己的入口点！ 调用我们的 SSTI...

CVE-2022-22954

Phân tích CVE-2022-22954 Tổng quan Workspace ONE Access（以服务形式提供工作空间的模型）提供多因素认证、单点登录以及针对 SaaS、Web 和移动应用程序的条件访问。 CVE-2022-22954 是存在于以下产品中的服务端模板注入漏洞： VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vIDM: v3.3.6, 3.3.5, 3.3.4, 和 3.3.3 VMware...

CVE-2024-23692

Rejetto HFS HTTP文件服务器 CVE-2024-23692 漏洞 概述 Rejetto HFS（HTTP文件服务器）是一个简单的Web文件服务器，方便通过网络或互联网进行文件共享。尽管其易于使用且简单，但已发现一个严重漏洞（CVE-2024-23692），使该服务器成为攻击者的目标。 CVE-2024-23692：服务器端模板注入（SSTI）漏洞 描述 CVE-2024-23692 是 Rejetto HFS 中发现的服务器端模板注入（SSTI）漏洞。该漏洞允许攻击者在服务器上注入并执行恶意模板。如果被利用，可能导致远程代码执行，可能危及整个服务器及其托管的数据。 影响...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

CVE-2023-30145

描述： Camaleon CMS v2.7.0 被发现通过 formats 参数包含一个服务端模板注入（SSTI）漏洞。 受影响组件： 低于 2.7.0 的所有版本 修复版本： 修复版本：2.7.4 复现步骤： 检测： 1.打开以下 URL：https://target.com/admin/media/upload 2.上传任意文件并拦截请求，在 formats 参数值中添加此载荷并测试 testivuuvm，在响应中它将返回 77 的乘法结果以及以下消息："File format not allowed dqopi49vuuvm" 利用： 3.之后，要执行命令，添加此载荷...

CVE-2021-26121

CS-Cart templates.manage 服务端模板注入远程代码执行漏洞 发现者：360 Vulcan 团队的 Steven Seeley 版本：= 4.12.x（最新） 日期：2021-01-08 12:49 CVE：CVE-2021-26121 披露时间线 2021-01-26 – 发送给 CS-Cart 开发团队 2021-01-27 – CS-Cart 开发团队确认收到 2021-02-10 – CS-Cart 回复称不是安全漏洞 2021-02-12 – 公开披露 摘要 店铺管理员（不要与超级管理员混淆）在编辑模板时，可以通过服务端 Smarty...

CVE-2022-24086

CVE-2022-24086 已在以下环境测试：magento 2.4.3 和示例数据 Docker 镜像：docker.io/bitnami/magento:2.4.3-debian-10-r0 名字： root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓氏：...

GenCrushSSTIExploit

GenCrushSSTIExploit 是一个针对 CrushFTP 中 SSTI（服务器端模板注入）漏洞（CVE-2024-4040）的 PoC 利用工具。此工具展示了如何利用此漏洞，仅供教育和道德黑客目的使用。 功能特点 与 CrushFTP 服务器建立会话以提取认证 cookie。 利用 SSTI 漏洞注入载荷。 尝试绕过认证并从服务器提取敏感文件。 使用 rich 实现美观且样式化的控制台输出。 免责声明 ⚠️ 请负责任地使用此工具！它仅用于研究和教育目的。作者不对因使用此工具造成的任何滥用或损害负责。 安装 前提条件 Python 3.7+ pip（Python 包管理工具）...

tplmap

Tplmap このプロジェクトはメンテナンスされていません。ただし、テストスイートを壊さない限り、新しいPRをマージする用意があります。 Tplmapは、コードインジェクションやサーバーサイドテンプレートインジェクションの脆弱性の悪用を支援し、多数のサンドボックス脱出テクニックを用いて、基盤となるオペレーティングシステムへのアクセスを実現します。 このツールとそのテストスイートは、SSTI脆弱性クラスを研究し、Webアプリケーションペネトレーションテストの際に攻撃的セキュリティツールとして使用するために開発されました。 サンドボックス突破テクニックは、James...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 服务器端模板注入 一个被评定为非常严重的漏洞存在于 VMware Workspace ONE Access 和 Identity Manager 中。受影响的组件是模板处理器。 参考：https://vuldb.com/?id.196644 使用方法： root@kitploit: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 示例： 免责声明 此 Python...

CVE-2025-24893-RCE-PoC

Información Este PoC primero prueba la SSTI y, si funciona, entra en un bucle y te permite ejecutar comandos remotamente. Los comandos exec y shell hacen lo mismo actualmente. Instalación root@kitploit: python3 -m pip install requirements.txt Uso Conexión root@kitploit: python3 poc.py Ejemplo Con...

GenGravSSTIExploit

英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： root@kitploit: + RCE payload injected. Visit the malicious page:...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform 包含一个 SSTI 漏洞，导致所有有权编辑表单（提交标题）的用户可执行任意代码注入。 受影响版本为 v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % 这样就会调用 curl 命令。我们可以通过查看创建的传入 HTTP 请求来验证： 此问题的根本原因是 Freeform 在实现“call”Twig...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE White Hat School 第4期 32班 - 우상범 @taka3636 摘要 EJS Hello 这样，通过在 HTML 中嵌入 标签插入 JavaScript 来生成动态页面。在内部，EJS 会将模板字符串编译为 JavaScript 函数 ，然后执行该函数生成最终的 HTML。也就是说，它是一个"将文字模板转换为可执行代码函数"的代码生成器，这一特性正是本漏洞的根本背景。 CVE-2022-29078 介绍 EJS 3.1.7 会将渲染选项 outputFunctionName...

cve-2024-32651

cve-2024-32651 changedetection 通过 SSTI 实现远程代码执行...

CVE-2022-29078

CVE-2022-29078 漏洞 ejs 3.1.6 docker 设置 root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs 使用 root@kitploit: http://127.0.0.1:49160/ 漏洞利用 在浏览器中 root@kitploit:...