CVE-2026-25731

Templite 엔진의 서버 사이드 템플릿 인젝션 SSTI 심각도: 높음 CVSS 7.8 영향을 받는 소프트웨어: calibre 패치 버전: 9.2.0 권고: GHSA-xrh9-w7qx-3gcc 요약 Calibre의 Templite 템플릿 엔진에서 발견된 서버 사이드 템플릿 인젝션SSTI 취약점으로 인해, 사용자가 --template-html 또는 --template-html-index 명령줄 옵션을 통해 악성 사용자 정의 템플릿 파일을 사용하여 전자책을 변환할 때 임의 코드 실행이 가능합니다. 세부 사항 Templite...

cve-2026-4257

CVE-2026-4257 이것은 Supsystic의 "Contact Form" Wordpress 플러그인 버전 1.7.36 및 이전 버전에서 발견된 서버 측 템플릿 인젝션SSTI 취약점인 CVE-2026-4257을 악용합니다. 이 취약점으로 인해 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 formsViewCfs 클래스의 generateHtml 함수에 존재하며, 이 함수는 적절한 유형의 Contact Form 필드 매개변수 중 하나를 통해 사용자 제어 입력을 받아들입니다. Ubuntu 24.04 ...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Серверная инъекция шаблонов SSTI с удалённым выполнением кода RCE через AI-агента 📌 Обзор Zammad — популярная open-source веб-система для службы поддержки helpdesk и обслуживания клиентов. CVE-2026-34724 — это уязвимость серверной инъекции шаблонов SSTI в новой...

tplmap

Tplmap Этот проект больше не поддерживается. Я рад объединять новые PR, пока они не нарушают тестовый набор. Tplmap помогает эксплуатировать уязвимости внедрения кода и серверных шаблонов SSTI с помощью ряда методов обхода песочницы для получения доступа к базовой операционной системе. Инструмент...

CVE-2025-24893

XWiki SSTI Exploit Эксплойт на Python для уязвимости Server-Side Template Injection SSTI в XWiki через инъекцию шаблонов Groovy в конечной точке SolrSearch. Уязвимость Тип : Server-Side Template Injection SSTI Компонент : RSS-лента XWiki SolrSearch Воздействие : Удаленное выполнение кода...

SSTImap

SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...

GenCrushSSTIExploit

EN GenCrushSSTIExploit 는 CrushFTP의 SSTI서버 측 템플릿 인젝션 취약점 CVE-2024-4040을 대상으로 하는 PoC 익스플로잇 도구입니다. 이 도구는 교육 및 윤리적 해킹 목적을 위해 해당 취약점을 어떻게 악용하는지 보여줍니다. 기능 CrushFTP 서버와 세션을 설정하여 인증 쿠키를 추출합니다. SSTI 취약점을 악용하여 페이로드를 주입합니다. 인증을 우회하고 서버에서 민감한 파일을 추출하려고 시도합니다. 콘솔 출력을 아름답고 스타일리시하게 만들기 위해 rich를 사용합니다. 면책 조항 ⚠️ 이...

CVE-2024-4040

CVE-2024-4040 Уязвимость внедрения шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удаленным злоумышленникам читать файлы из файловой системы за пределами VFS Sandbox, обходить аутентификацию для получения...

CVE-2023-30145

설명: Camaleon CMS v2.7.0에서 formats 매개변수를 통해 SSTIServer-Side Template Injection 취약점이 발생하는 것이 확인되었습니다. 영향을 받는 구성 요소: 2.7.0 미만의 모든 버전 수정된 버전: 수정된 버전: 2.7.4 재현 단계: 탐지: 1. 아래 URL을 엽니다: https://target.com/admin/media/upload 2. 임의의 파일을 업로드하고 요청을 가로챈 뒤 formats 매개변수 값에 다음 페이로드를 추가하고 테스트합니다: vuuvm. 응답에서 77의...

GenGravSSTIExploit

EN GenGravSSTIExploit est un script PoC Python qui exploite une vulnérabilité authentifiée d'injection de templates côté serveur SSTI dans Grav CMS versions = 1.7.44 CVE-2024-28116. Cette vulnérabilité permet à un utilisateur disposant des droits d'éditeur d'exécuter des commandes système sur un...

CVE-2022-24086

CVE-2022-24086 Проверено на: magento 2.4.3 с демонстрационными данными Docker-образ: docker.io/bitnami/magento:2.4.3-debian-10-r0 Имя: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2025-24893

Infos Этот PoC сначала проверяет наличие SSTI и, если она работает, переходит в цикл, позволяя выполнять команды удалённо. Команды exec и shell в настоящее время делают одно и то же. Использование Подключение root@kitploit: python3 poc.py Пример С debug, установленным в False по умолчанию...

CVE-2025-24893-RCE-PoC

Informations Ce PoC teste d'abord la SSTI et, si elle fonctionne, il boucle et vous permet d'exécuter des commandes à distance. Les commandes exec et shell font la même chose actuellement. Installation root@kitploit: python3 -m pip install requirements.txt Utilisation Connexion root@kitploit:...

CVE-2021-26121

CS-Cart templates.manage: уязвимость удалённого выполнения кода через Server-Side Template Injection Найдено: Steven Seeley из 360 Vulcan Team Версия: = 4.12.x последняя Дата: 2021-01-08 12:49 CVE: CVE-2021-26121 График раскрытия 2021-01-26 – Отправлено команде разработчиков CSCart 2021-01-27 –...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform contient une vulnérabilité SSTI, entraînant une injection de code arbitraire pour tous les utilisateurs ayant accès à l'édition d'un formulaire titre de soumission. Les versions vulnérables sont v5.0.0 test % set form = freeform.form'pentest' % % if form %...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Уязвимость, классифицированная как очень критическая, была обнаружена в Vmware Workspace ONE Access и Identity Manager. Затронутый компонент — Template Handler. Ссылка: https://vuldb.com/?id.196644...

CVE-2022-22954

CVE-2022-22954 の分析 概要 Workspace ONE Access（ワークスペースをサービスとして提供するモデル）は、SaaS、Web アプリケーション、モバイルアプリケーション向けに多要素認証、シングルサインオン、条件付きアクセスを提供します。 CVE-2022-22954 は、以下の製品に存在するサーバーサイドテンプレートインジェクション（SSTI）の脆弱性です。 VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manage...

CVE-2026-33154

Отчёт об уязвимости SSTI в Dynaconf Краткое описание Dynaconf уязвим к инъекции шаблонов на стороне сервера SSTI из-за небезопасной оценки шаблонов в резолвере @Jinja. Когда установлен пакет jinja2, Dynaconf вычисляет выражения шаблонов, встроенные в значения конфигурации, без песочницы sandboxed...

cve-2024-32651

cve-2024-32651 SSTI를 통한 changedetection RCE...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE White Hat School, 4-й набор 32 группа — У Сан Бом @taka3636 Резюме Уязвимость EJS , например Hello , для создания динамических страниц. Внутри EJS компилирует строку шаблона в функцию JavaScript и затем выполняет её, формируя итоговый HTML. По сути это генератор...