CVE-2025-59528-PoC

CVE-2025-59528 PoC पृथक प्रयोगशाला वातावरण में CVE-2025-59528 पर शोध करने के लिए प्रूफ ऑफ कॉन्सेप्ट। !WARNING अस्वीकरण यह प्रोजेक्ट पूर्णतः शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान, और उन प्रणालियों के परीक्षण के लिए है जिनके स्वामी आप हैं या जिनके परीक्षण हेतु आपके पास स्पष्ट प्राधिकरण है । इस PoC क...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector एक उपकरण है जिसे वेब अनुप्रयोगों में संभावित सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यताओं का पता लगाने के लिए डिज़ाइन किया गया है। SSTI-Exploit-Detector Jenderal92 विशेषताएँ कस्टम पेलोड फ़ाइल : उपयोगकर्ताओं को विभिन्न टेम्पलेट इंजनों का परीक्षण करने के ल...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — PerfexCRM नोट: उपरोक्त चरण मूल खोज चरण हैं, जिन्हें Ajansha Shankar और Ahamed Yaseen ने रिपोर्ट किया था। संदर्भ OWASP प्रमाणीकरण चीट शीट — सर्वर-साइड सत्यापन और प्रमाणीकरण नियंत्रण...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - सर्वर-साइड टेम्पलेट इंजेक्शन SSTI से रिमोट कोड एक्ज़ीक्यूशन RCE तक, AI Agent के माध्यम से 📌 अवलोकन Zammad एक लोकप्रिय ओपन-सोर्स वेब-आधारित हेल्पडेस्क और ग्राहक सहायता प्रणाली है। CVE-2026-34724 , नई AI Agent सुविधा में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare सर्वर-साइड टेम्पलेट इंजेक्शन रिमोट कोड निष्पादन एक्सप्लॉइट...

cve-2024-32651

cve-2024-32651 ssti के माध्यम से changedetection rce...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests द्वारा निर्मित: TheAlchimist root@kitploit: cve-2023-27163-ssrfbaskets.py उदाहरण : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - रिमोट कोड निष्पादन RCE सर्वर-साइड टेम्पलेट इंजेक्शन एक्सप्लॉइट!! 1. शीर्षक कमजोर वेब एप्लिकेशन में सर्वर-साइड टेम्पलेट इंजेक्शन SSTI के माध्यम से रिमोट कोड निष्पादन 2. विवरण यह एक्सप्लॉइट उस वेब एप्लिकेशन को लक्षित करता है जो सर्वर-साइड टेम्पलेट इंजेक्शन...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream आधिकारिक घोषणा CVE-2021-21349 भेद्यता CVE-2021-21349: XStream के साथ अनमार्शलिंग करके सर्वर-साइड फोर्जरी अनुरोध सक्रिय किया जा सकता है, जिससे इंट्रानेट या स्थानीय होस्ट में किसी संसाधन को संदर्भित करने वाले किसी भी URL से डेटा स्ट्रीम तक पहुँचा जा सकता है।...

CVE-2021-40822

CVE-2021-40822 SSRF GeoServer लेख: https://gccybermonks.com/posts/cve-2021-40822/ लैब: इस रिपॉजिटरी को क्लोन करें: root@kitploit: git clone https://github.com/phor3nsic/CVE-2021-40822.git लैब शुरू करें: root@kitploit: cd CVE-2021-40822 && docker-compose up जाँचें कि क्या यह टारगेट असुरक्षित है:...

CVE-2023-49964

CVE-2023-49964: Alfresco में FreeMarker सर्वर-साइड टेम्पलेट इंजेक्शन हाइलैंड अल्फ्रेस्को कम्युनिटी एडिशन =7.2.0 में एक समस्या खोजी गई थी। folder.get.html.ftl फ़ाइल में दुर्भावनापूर्ण सामग्री डालने से, एक हमलावर SSTI सर्वर-साइड टेम्पलेट इंजेक्शन हमले कर सकता है, जो प्रतिबंधों को बायपास करने और RCE...

CVE-2026-44578

CVE-2026-44578 — Next.js वेबसॉकेट अपग्रेड SSRF Next.js स्व-होस्टेड डिप्लॉयमेंट में प्री-ऑथेंटिकेशन सर्वर-साइड रिक्वेस्ट फॉरजरी। एक एकल क्राफ्टेड HTTP अनुरोध AWS क्रेडेंशियल्स, रहस्यों और आंतरिक सेवा डेटा को localhost:80 से निकालता है।...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF से LFI शोषण ⚠️ अस्वीकरण यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए है यह प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है ताकि सुरक्षा पेशेवर इस भेद्यता को समझ सकें और अपने सिस्टम की सुरक्षा कर सकें। कंप्यूटर...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF हमें फॉलो करें Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2026-16986 Booking Package < 1.7.25 - Unauthenticated Price Manipulation via Service and Option Cost Parameters

Booking Package WordPress plugin versions before 1.7.25 suffer from a lack of server-side validation of the payment amount against the stored service price. The plugin derives the expected charge from attacker-supplied request values (service and option cost parameters) rather than from its own d...

CVE-2019-8451

CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 root@kitploit: http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF CTF चुनौती त्वरित आरंभ root@kitploit: 1. सेटअप और निर्माण make setup make build 2. सेवा शुरू करें make up 3. वेब तक पहुँचें open http://localhost:8080 लक्ष्य आंतरिक Admin सेवा पोर्ट 3003 तक पहुंचकर फ्लैग प्राप्त करें! अपेक्षित फ्लैग : CTFflagreadme शोषण root@kitploit: cd...

tplmap

Tplmap Este projeto não está mais sendo mantido. Ficarei feliz em mesclar novos PRs desde que eles não quebrem a suíte de testes. Tplmap auxilia na exploração de vulnerabilidades de Injeção de Código e Injeção de Template do Lado do Servidor com várias técnicas de escape de sandbox para obter...

cve-2025-55182

استغلال CVE-2025-55182 باستخدام بايثون نص برمجي بلغة بايثون 3 يمكن استخدامه لإظهار CVE-2025-55182. يستغل ثغرة حقن JavaScript من جانب الخادم في تطبيقات Next.js/React، مما يسمح بـ تنفيذ الأوامر عن بُعد عبر بيانات نموذج متعددة الأجزاء غير صالحة. ⚠️ لأغراض تعليمية واختبارية مرخص بها فقط. إعداد المختبر...

CVE-2024-21893.py

CVE-2024-21893 est une vulnérabilité de type Server-Side Request Forgery dans le composant SAML d'Ivanti Connect Secure 9.x, 22.x, d'Ivanti Policy Secure 9.x, 22.x et d'Ivanti Neurons for ZTA qui permet à un attaquant d'accéder à certaines ressources restreintes sans authentification. exécutez...