SSTImap

SSTImap यह प्रोजेक्ट Tplmap पर आधारित है। SSTImap एक पैठ परीक्षण सॉफ्टवेयर है जो वेबसाइटों में कोड इंजेक्शन और सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरियों की जांच कर सकता है और उनका शोषण कर सकता है, जिससे ऑपरेटिंग सिस्टम तक ही पहुंच मिल जाती है। यह टूल SSTI का पता लगाने और शोषण के लिए एक इंटरैक्टिव पै...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom उपकरण कमांड इंजेक्शन CVE-2024-7120 अवधारणा का प्रमाण! अवलोकन RAISECOM गेटवे उपकरणों में एक कमांड इंजेक्शन कमजोरी की पहचान की गई है, जो मॉडल MSG1200, MSG2100E, MSG2200 और MSG2300 को प्रभावित करती है। यह कमजोरी दूरस्थ हमलावरों को वेब इंटरफ़ेस के माध्यम से सिस्टम पर मनमाने कमांड निष्पादित...

CVE-2024-4040

CVE-2024-4040 CrushFTP के सभी संस्करणों में 10.7.1 और 11.1.0 से पहले के संस्करणों में एक सर्वर साइड टेम्पलेट इंजेक्शन कमजोरी मौजूद है, जो सभी प्लेटफार्मों पर अप्रमाणित रिमोट हमलावरों को VFS सैंडबॉक्स के बाहर फाइल सिस्टम से फाइलें पढ़ने, प्रमाणीकरण को बायपास करके प्रशासनिक पहुंच प्राप्त करने और...

Exploits

एक्सप्लॉइट्स मूल CVEs, एक्सप्लॉइट PoCs और सुरक्षा सलाहकार द्वारा @kmkz · boffsec-services.com · @kmkzsecurity 2026 फ़ाइल| लक्ष्य| प्रकार| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| सलाहकार 3-CVE श्रृंखला| 9.3 CVE-2026-22191-POC.py| SicuroWeb /...

POC_CVE-2026-45185

CVE-2026-45185 Nuclei Template सत्यापन प्रयोगशाला यह भंडार एक सामान्य-उद्देश्य शोषण PoC भंडार नहीं है। यह projectdiscovery/nuclei-templates में योगदान के लिए इच्छित CVE-2026-45185 टेम्पलेट के व्यवहार को पुन: उत्पन्न करने और समीक्षा करने के लिए एक स्थानीय सत्यापन प्रयोगशाला है। root@kitploit: The...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE مدرسة القبعة البيضاء - الدفعة الرابعة الفصل 32 - وو سانغ-بوم @taka3636 الملخص تتيح ثغرة حقن القوالب من جانب الخادم SSTI في EJS CVE-2022-29078 تنفيذ أوامر عشوائية على الخادم عن بُعد RCE دون مصادقة. يُنشئ هذا المستند بيئة قابلة للاستغلال عبر Docker، ويعيد إنتاج RCE...

CVE-2024-4577

قالب Nuclei لـ CVE-2024-4577 يعمل قالب Nuclei هذا كإثبات للمفهوم PoC لثغرة CVE-2024-4577، وهي ثغرة حقن وسائط في PHP CGI. مثال على الأمر root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

magento2-template-filter-patch

Magento 2 टेम्पलेट फ़िल्टर पैच CVE-2022-24086, CVE-2022-24087 के लिए Magento 2 के लिए CVE-2022-24086, CVE-2022-24087 पैच। गहन टेम्पलेट चर एस्केपिंग करके RCE भेद्यता और संबंधित बगों को ठीक करता है। यदि आप Magento को अपग्रेड नहीं कर सकते या आधिकारिक पैच लागू नहीं कर सकते, तो इसे आज़माएँ। पृष्ठभूमि...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 लेखक: Sergio विवरण: CMSmadesimple v.2.2.18 में सर्वर साइड टेम्पलेट इंजेक्शन SSTI भेद्यता एक स्थानीय हमलावर को देशी टेम्पलेट सिंटैक्स का उपयोग करके किसी टेम्पलेट में एक दुर्भावनापूर्ण पेलोड इंजेक्ट करने की अनुमति देती है, जिसे बाद में सर्वर-साइड पर निष्पादित किया जाता है...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei टेम्पलेट विवरण इस रिपॉजिटरी में CVE-2024-32030 भेद्यता का पता लगाने के लिए एक Nuclei टेम्पलेट शामिल है। यह भेद्यता JMX मेट्रिक्स संग्रह JNDI रिज़ॉल्यूशन के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देती है। भेद्यता विवरण ID: CVE-2024-32030 नाम: JMX Metrics Collection JNDI RCE...

cve-2021-4034

cve-2021-4034...

CVE-2026-14361

CVE-2026-14361 الأداة المساعدة writeToFile في Consul Template كانت تفتح الوجهة التي يوفّرها المشغِّل مباشرةً وتتتبّع مكوّنات المسار المرتبطة روابط، مما يسمح للمخرجات المُولَّدة بالخروج من الدليل المقصود واستبدال ملف موجود مسبقًا. مقدمة اكتشفت هذه المشكلة أثناء مراجعة HashiCorp Consul Template ، م...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity XDocReport में सर्वर-साइड टेम्पलेट इंजेक्शन SSTI Apache Velocity इंजन के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है बग की परिभाषा भेद्यता का अवलोकन सर्वर-साइड टेम्पलेट इंजेक्शन SSTI एक वेब सुरक्षा भेद्यता है जो हमलावरों को सामग्री प्रबंधन प्रणालियों CMS और वेब...

CVE-2021-40444

CVE-2021-40444 الاستخدام تأكد من تشغيل setup.sh أولاً لأنك ستحتاج إلى بعض المجلدات. بعد تشغيل السكريبت، يجب أن تكون قادرًا على تشغيل gen.py باستخدام المثال التالي:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c...

CVE-2023-30145

विवरण: Camaleon CMS v2.7.0 में formats पैरामीटर के माध्यम से Server-Side Template Injection SSTI दुर्भेद्यता पाई गई। प्रभावित घटक: 2.7.0 से नीचे के सभी संस्करण सुधारित संस्करण: सुधारित संस्करण: 2.7.4 पुनरुत्पादन के चरण: पता लगाना: 1. नीचे दिए गए URL को खोलें: https://target.com/admin/media/upload...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 यह रिपॉजिटरी givanz Vvveb 1.0.5 में एक गंभीर कमजोरी के प्रूफ ऑफ कॉन्सेप्ट PoC को प्रदर्शित करती है। यह कमजोरी एक प्रमाणित उपयोगकर्ता को टेम्पलेट संपादन विशेषाधिकारों के साथ सर्वर फ़ाइलों में मनमाना PHP कोड लिखने की अनुमति देती है, जिससे रिमोट कोड एक्सीक्यूशन RCE होता है।...

CVE-2025-24016-Nuclei-Template

كشف CVE-2025-24016 ثغرة إلغاء التسلسل غير الآمن في Wazuh للتحكم عن بُعد RCE يحتوي هذا المستودع على قالب Nuclei للكشف عن ثغرة إلغاء التسلسل غير الآمن في خوادم Wazuh، والمعروفة باسم CVE-2025-24016. تفاصيل القالب root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserializati...

cms-exploitation-campaign

قوالب Nuclei لحملة استغلال أنظمة إدارة المحتوى CMS حزمة قوالب Nuclei دفاعية للحملة واسعة النطاق لاستغلال أنظمة إدارة المحتوى CMS التي أبلغ عنها مركز الأمن السيبراني الأسترالي التابع لـ ASD في 9 يوليو 2026. الإشعار الأمني:...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr Scanner इस रिपॉज़िटरी में Apache Solr इंस्टेंस की पहचान और परीक्षण के लिए एक Go-आधारित स्कैनर है, जो CVE-2026-44825 से प्रभावित हो सकते हैं, जो Velocity Template Remote Code Execution RCE स्थितियों से संबंधित है। यह उपकरण एकल लक्ष्य या लक्ष्यों की सूची को स्कैन कर सकता...

dcsgonefwbsp

dcsgonefwbsp आरंभ करना GitLab के साथ शुरुआत करना आपके लिए आसान बनाने के लिए, यहाँ अनुशंसित अगले कदमों की एक सूची दी गई है। पहले से ही एक प्रो? बस इस README.md को संपादित करें और इसे अपना बनाएँ। इसे आसान बनाना चाहते हैं? नीचे दिए गए टेम्पलेट का उपयोग करें! अपनी फ़ाइलें जोड़ें फ़ाइलें बनाएँ या अपलो...