CVE-2022-25813

CVE-2022-25813: FreeMarker Server-Side Template Injection dans Apache OfBiz En insérant un contenu malveillant dans le champ « Objet » d'un message, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner...

cve-2026-4257

CVE-2026-4257 Questo script sfrutta CVE-2026-4257, una vulnerabilità di Server-Side Template Injection SSTI nel plugin WordPress "Contact Form" di Supsystic nelle versioni 1.7.36 e precedenti. Questa vulnerabilità consente a un attaccante non autenticato di ottenere l'esecuzione remota di codice...

CVE-2022-29078

CVE-2022-29078 취약한 ejs 3.1.6 docker 설정 root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs 사용법 root@kitploit: http://127.0.0.1:49160/ 익스플로잇 브라우저에서 root@kitploit:...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Iniezione di Template Lato Server SSTI per Esecuzione di Codice Remoto RCE tramite Agente AI 📌 Panoramica Zammad è un popolare sistema di helpdesk e supporto clienti open-source basato sul web. CVE-2026-34724 è una vulnerabilità di Iniezione di Template Lato Serv...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Version Check Infra Nuclei-Vorlage zur Erkennung von Apinizer-Versionen unter 2026.04.6, die anfällig für CVE-2026-11561 Serverseitige Template-Injection, die zu Remote Code Execution führt, CVSS 9.8 sind. Verwendung root@kitploit: echo | nuclei -t...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport ermöglicht Remote Code Execution über die Apache Velocity Engine Bug Definition Überblick über die Schwachstelle Server-Side Template Injection SSTI ist eine Web-Sicherheitslücke, die es Angreifern ermöglicht, bösartig...

tplmap

Tplmap Questo progetto non è più mantenuto. Sono felice di unire nuove PR purché non rompano la test suite. Tplmap assiste nello sfruttamento di vulnerabilità di Code Injection e Server-Side Template Injection con una serie di tecniche di escape dalla sandbox per ottenere accesso al sistema...

CVE-2024-6386-WPML-SSTI

Este repositorio nao tem um README...

CVE-2021-26121

CS-Cart templates.manage Vulnerabilità di esecuzione di codice remoto tramite Server Side Template Injection Trovato da: Steven Seeley di 360 Vulcan Team Versione: = 4.12.x ultima Data: 2021-01-08 12:49 CVE: CVE-2021-26121 Cronologia della divulgazione 2021-01-26 – Inviato al team di sviluppo di...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Server-side Template Injection POC per Vmware CVE-2022-22954 Usa questa richiesta GET di una sola riga!! Questo eseguirà cat /etc/passwd...

CVE-2022-22954

CVE-2022-22954 PoC RCE tramite SSTI in VMware Workspace ONE Access e Identity Manager. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fil...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...

SSTImap

SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Una vulnerabilità, classificata come molto critica, è stata trovata in VMware Workspace ONE Access e Identity Manager. Il componente interessato è Template Handler. Riferimento: https://vuldb.com/?id.196644...

MAL-001

MAL-001: FreeMarker Server-Side Template Injection in Liferay Portal In Liferay - Portal =7.4.3.12-ga12 wurde ein Problem entdeckt. Durch das Einfügen schädlicher Inhalte in die FTL-Templates kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die offengelegte...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE WhiteHat School 4ª coorte classe 32 - Sangbeom Woo @taka3636 Sommario La vulnerabilità di server-side template injection SSTI in EJS , ad esempio Hello . Internamente, EJS compila la stringa del template in una funzione JavaScript e la esegue per generare l'HTML...

CVE-2023-49964

CVE-2023-49964: FreeMarker Server-Side Template Injection in Alfresco In Hyland Alfresco Community Edition =7.2.0 wurde ein Problem entdeckt. Durch das Einfügen von schädlichem Inhalt in die Datei folder.get.html.ftl kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die...

CVE-2022-40634

CVE-2022-40634: Iniezione di template lato server FreeMarker in CrafterCMS Inserendo contenuto malintenzionato in un template FTL, un attaccante può eseguire attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti esposti di FreeMarker per aggirare le restrizioni e ottener...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Esecuzione di Codice Remota RCE Exploit di Iniezione di Template Lato Server!! 1. Titolo Esecuzione di Codice Remota tramite Iniezione di Template Lato Server SSTI in Applicazione Web Vulnerabile 2. Descrizione Questo exploit prende di mira un'applicazione...

CVE-2018-14716

CVE-2018-14716 PoC per CVE-2018-14716 Titolo dell'exploit: Craft CMS SEOmatic plugin 3.1.4 - Server-Side Template Injection Data: 2018-07-20 Link del software: https://github.com/nystudio107/craft-seomatic Autore dell'exploit: Sebastian Kriesten 0xB455 Contatto: https://twitter.com/0xB455 CVE:...