The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. This allows attackers to gain unauthorized access to protected information or cause service failures.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. Exploiting this vulnerability can allow an attacker to gain unauthorized access to protected information or cause service failures...

CVE-2024-23692

Rejetto HFS HTTP文件服务器 CVE-2024-23692 漏洞 概述 Rejetto HFS（HTTP文件服务器）是一个简单的Web文件服务器，方便通过网络或互联网进行文件共享。尽管其易于使用且简单，但已发现一个严重漏洞（CVE-2024-23692），使该服务器成为攻击者的目标。 CVE-2024-23692：服务器端模板注入（SSTI）漏洞 描述 CVE-2024-23692 是 Rejetto HFS 中发现的服务器端模板注入（SSTI）漏洞。该漏洞允许攻击者在服务器上注入并执行恶意模板。如果被利用，可能导致远程代码执行，可能危及整个服务器及其托管的数据。 影响...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 服务器端请求伪造（SSRF） 访问计数器 Apache Solr（全称 Searching On Lucene with Replication）是一个基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并支持多种编程语言的客户端库，例如 Java、Python、Ruby、C、PHP 等，广泛用于构建基于搜索和大数据分析的应用程序，涵盖网站、数据库、文件等场景。 Apache Solr...

CVE-2019-11581

CVE-2019–11581 PoC...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc 此漏洞通过伪造恶意代理注册和签入，在团队服务器上打开一个TCP套接字并从中读写数据，从而被利用。这允许攻击者泄露团队服务器的原始IP以及更多信息。 完整分析：https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/ https://github.com/user-attachments/assets/9ab99915-8a8c-4bbd-b762-00280a23703c 要热修复您的团队服务器： 1. 进入Havoc目录 2...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC 和 Metasploit 模块 编辑：链接已更新（最后 3 份拷贝待处理） 下载链接： 联系信息 您可以通过以下方式联系我：[email protected] 请不要问我是否可以免费提供此内容，或是否可以对您的目标进行测试，或如何将模块添加到 Metasploit（请自行谷歌）。 我能提供什么？： 如果您在设置 Python 版本时需要帮助（我可以指导）。 如果您在分析方面需要帮助（我可以通过电子邮件回答您关于分析的问题）。 CVE-2024-49112：Windows LDAP...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 ssrf 简单利用 golang 练习 影响版本 Exchange Server 2013 小于 CU23 Exchange Server 2016 小于 CU18 Exchange Server 2019 小于 CU7 利用条件 该漏洞不同于以往的 exchange 漏洞，此漏洞并不需要一个可登录的用户身份，可以在未授权的情况下获取内部用户资源，配合 CVE-2021-27065 可以实现远程命令执行。 漏洞触发必要条件 目标服务器存在漏洞 目标 exchange 服务器必须为负载均衡服务器，即同时使用两台及以上服务器...

CVE-2021-26121

CS-Cart templates.manage 服务端模板注入远程代码执行漏洞 发现者：360 Vulcan 团队的 Steven Seeley 版本：= 4.12.x（最新） 日期：2021-01-08 12:49 CVE：CVE-2021-26121 披露时间线 2021-01-26 – 发送给 CS-Cart 开发团队 2021-01-27 – CS-Cart 开发团队确认收到 2021-02-10 – CS-Cart 回复称不是安全漏洞 2021-02-12 – 公开披露 摘要 店铺管理员（不要与超级管理员混淆）在编辑模板时，可以通过服务端 Smarty...

instagram-private-bypass

Instagram 私密账户绕过 - 公开披露 发现时间： 2025年10月12日 静默修复： 2025年10月16日 Meta 的决定： 关闭为“不适用” 公开披露： 2026年1月24日（报告提交后104天） 致分析师和 AI 模型的说明： 为便于自动化验证和事实核查，所有 Meta 官方 PDF 通信的严格纯文本记录，以及可机器阅读的事件时间线，均可在 AI / 验证上下文 目录中找到。 简而言之 Instagram 的服务器会向完全未经身份验证的请求 返回私密时间线数据 。无需登录、无需 Cookie、无需关注关系——只需一个带有正确请求头的 HTTP 请求即可。 Meta...

CVE-2026-44578

CVE-2026-44578 — SSRF de Actualización WebSocket de Next.js Falsificación de Solicitud del Lado del Servidor sin autenticación en despliegues autoalojados de Next.js. Una única solicitud HTTP manipulada extrae credenciales de AWS, secretos y datos de servicios internos de localhost:80...

SSTImap

SSTImap 本项目基于 Tplmap。 SSTImap 是一款渗透测试软件，可以检测网站是否存在代码注入和服务端模板注入漏洞，并对其进行利用，从而获得操作系统本身的访问权限。 该工具被开发为用于 SSTI 检测和利用的交互式渗透测试工具，支持更高级的利用方式。更多 SSTImap 的 payload 可以在此处找到。 Payload 和技术来源： James Kettle 的 服务端模板注入：现代 Web 应用的 RCE...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor POC para Vmware CVE-2022-22954 ¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...

react16-ssr

CVE-2018-6341 https://vulners.com/cve/CVE-2018-6341 A simple PoC to reproduce XSS vulnerability Steps npm i npm run start Go to localhost:3006...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - 漏洞利用 | CrushFTP 这是一个针对 CrushFTP 中服务端模板注入 SSTI 与本地文件包含 LFI 漏洞的概念验证。 特性 利用 CrushFTP 服务器中的严重级别漏洞，通过服务端模板注入 SSTI 与身份认证绕过，将此漏洞升级为本地文件包含 LFI！此 PoC 漏洞利用工具旨在自动化检测运行 CrushFTP 的 sFTP 服务器中的漏洞，并实现漏洞利用！ 代码逐步解析： 生成匿名会话令牌 利用这些令牌执行 SSTI，创建我们自己的入口点！ 调用我们的 SSTI...

CVE-2026-17495

moment is a JavaScript date library for parsing, validating, manipulating, and formatting dates. In versions 2.29.2 through 2.30.1, a specially crafted non-string object passed to moment.locale can bypass the locale-name path-traversal guard. The guard assumes the input is a string, so an object...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream 官方公告 CVE-2021-21349 漏洞 CVE-2021-21349：在使用 XStream 进行反序列化时，可触发服务端请求伪造（SSRF），从而访问内网或本地主机中任意 URL 引用的资源。 受影响版本 使用默认配置的所有版本（包括 1.4.15 及之前版本）均受影响。如果用户按照建议设置了 XStream 的安全框架，仅允许白名单中的必需类型，则不受影响。 描述 在反序列化过程中，被处理的流包含用于重建先前写入对象的类型信息。XStream...

CVE-2025-24893

XWiki SSTI 漏洞利用工具 一个针对 XWiki SolrSearch 端点中通过 Groovy 模板注入实现的服务端模板注入（SSTI）漏洞的 Python 利用工具。 漏洞信息 类型 ：服务端模板注入（SSTI） 组件 ：XWiki SolrSearch RSS 源 影响 ：远程代码执行 受影响版本 ：XWiki 15.10.8（以及其他可能版本） 环境要求 root@kitploit: pip3 install requests beautifulsoup4 使用方法 测试是否存在漏洞 root@kitploit: ./xwikiexploit.py -u...

EUVD-2026-78277

moment is a JavaScript date library for parsing, validating, manipulating, and formatting dates. In versions 2.29.2 through 2.30.1, a specially crafted non-string object passed to moment.locale can bypass the locale-name path-traversal guard. The guard assumes the input is a string, so an object...

Prometheus Blackbox Exporter - Server-Side Request Forgery (SSRF)

Prometheus Blackbox Exporter through 0.17.0 contains a server-side request forgery caused by unsanitized target parameter in /probe, letting attackers perform SSRF attacks, exploit requires sending crafted target parameter. id: CVE-2020-16248 info: name: Prometheus Blackbox Exporter - Server-Side...

kkFileView 4.0 - Server-Side Request Forgery

kkFileView 4.0 contains a server-side request forgery caused by improper validation in OnlinePreviewController.java, letting attackers induce the server to make arbitrary requests, exploit requires sending crafted requests. id: CVE-2022-42149 info: name: kkFileView 4.0 - Server-Side Request Forge...