CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker حقن قالب من جانب الخادم SSTI في XDocReport يسمح بتنفيذ التعليمات البرمجية عن بُعد عبر محرك Apache FreeMarker تعريف الثغرة نظرة عامة على الثغرة حقن قالب من جانب الخادم SSTI هو ثغرة أمنية في الويب تسمح للمهاجم بحقن تعليمات برمجية ضارة في القوالب المستخدمة من قبل أنظمة...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python pour CVE-2024-4040 Description Une vulnérabilité d'injection de templates côté serveur dans CrushFTP, dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes, permet à des attaquants distants non authentifiés de lire des fichiers du...

CVE-2025-65271

CVE-2025-65271 PoC لـ CVE-2025-65271 كيف تشغيل؟ node server.js الوصف حقن القالب من جانب العميل CSTI في لوحة تحكم إدارة Azuriom CMS يسمح لمستخدم منخفض الصلاحية بتنفيذ كود قالب عشوائي في سياق جلسة مسؤول. يمكن أن يحدث هذا عبر الإضافات أو مكونات لوحة التحكم التي تعرض مدخلات مستخدم غير موثوقة، مما قد...

XWiki-Platform-RCE-CVE-2025-24893

استغلال تنفيذ أوامر عن بُعد غير مصادق عليه في منصة XWiki نظرة عامة هذا النص البرمجي هو تنفيذ مُحسَّن بلغة Bash لاستغلال الثغرة الأمنية التي تؤثر على إصدارات منصة XWiki المتأثرة بـ CVE-2025-24893. يستغل ثغرة تنفيذ أوامر عن بُعد خطيرة غير مصادق عليها تسمح للمهاجمين بتنفيذ كود Groovy عشوائي من خلال...

CVE-2018-14716

CVE-2018-14716 PoC لـ CVE-2018-14716 عنوان الاستغلال: إضافة Craft CMS SEOmatic 3.1.4 - حقن القالب من جانب الخادم التاريخ: 2018-07-20 رابط البرنامج: https://github.com/nystudio107/craft-seomatic مؤلف الاستغلال: Sebastian Kriesten 0xB455 جهة الاتصال: https://twitter.com/0xB455 CVE: CVE-2018-14716...

POC-CVE-2026-19626

CVE-2026-19626 — RCE dans la génération de rapports authentifié, non-admin Statut : CONFIRMÉ — purement distant, non-admin, REST uniquement lab 6.7.2-14.el9, 2026-08-21. La chaîne weaponisée c'est ce que fait poc.py : 1. connexion en tant qu'utilisateur org ordinaire 2. POST /rest/group avec name...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC RCE sans authentification pour XWiki SolrSearch CVE-2025-24893. Exécution de commandes + reverse shell. CVE-2025-24893 – PoC RCE XWiki SolrSearch Preuve de concept pour l'injection de template XWiki SolrSearch menant à une exécution de code à distance sans...

EUVD-2026-65217

The Grav Email plugin getgrav/grav-plugin-email before 4.2.2 renders page-editor-controlled Email action parameters as unsandboxed Twig templates. An authenticated remote user with only api.access and api.pages.write permissions can place a Twig expression in header.form.process.email.body, publi...

CVE-2026-75574

CVE-2026-75574 is a remote code execution vulnerability in the Grav Email plugin (getgrav/grav-plugin-email) versions before 4.2.2 . The root cause is that page-editor-controlled Email action parameters are rendered as unsandboxed Twig templates . An authenticated remote user possessing only api....

llama_facts

Faits sur les lamas Ce projet a été créé à l'origine pour le concours CTF 2022 Women in Cybersecurity WIYCS du Rochester Institute of Technology RIT. Il est vulnérable à l'injection de modèles côté serveur SSTI, définie dans la CVE contestée CVE-2019-8341. Description du défi Description : Un...

PT-2026-81901

Name of the Vulnerable Software and Affected Versions Compliance-trestle versions prior to 3.12.4 Compliance-trestle versions 4.0.0 through 4.0.3 Description Compliance-trestle is subject to server-side template injection, which can lead to remote code execution. This occurs because the...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 는 기업 운영을 위한 디지털 워크플로우를 관리하는 데 도움을 주는 비즈니스 혁신 플랫폼입니다. CVE-2024-4879 는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass, Filesystem Filter Bypass의 세 가지 문제를 연쇄적으로 악용하여 ServiceNow 데이터에 접근합니다. 영향을...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform contient une vulnérabilité SSTI, entraînant une injection de code arbitraire pour tous les utilisateurs ayant accès à l'édition d'un formulaire titre de soumission. Les versions vulnérables sont v5.0.0 test % set form = freeform.form'pentest' % % if form %...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 Authenticated RCE PoC Ce dépôt contient une preuve de concept d'exploitation pour CVE‑2025‑24367 , une vulnérabilité d'exécution de code à distance authentifiée dans Cacti. Le problème exploite une désinfection insuffisante des entrées dans la gestion des modèles de graphe. E...

CVE-2025-24893-PoC

CVE-2025-24893 – تنفيذ الأوامر عن بعد في XWiki إثبات المفهوم نظرة عامة يحتوي هذا المستودع على إثبات مفهوم مُتحكم به لـ CVE-2025-24893 ، وهي ثغرة تنفيذ أوامر عن بُعد غير مُوثَّقة RCE تؤثر على XWiki. تسمح الثغرة للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية على الخادم بسبب التقييم غير الآمن للقوالب...

exploit-CVE-2022-24780

استغلال ثغرة iTop RCE عبر SSTI - CVE-2022-24780 iTop --debug exploit.rb light --debug exploit.rb -h | --help full: استغلال باستخدام متصفح محاكى، تنفيذ JavaScript، الحفاظ على معلومات ملف المستخدم الأصلي light: مجرد تحليل HTML وإرسال الطلبات، بدون JavaScript، تدميري إعادة تعيين معلومات المستخدم:...

RTI-Toolkit

RTI-Toolkit Remote Template Injection Toolkit Description RTI-Toolkit هي مجموعة أدوات PowerShell مفتوحة المصدر لهجوم حقن القالب عن بعد Remote Template Injection. تتضمن هذه المجموعة سكربت PowerShell باسم PS-Templator.ps1 يمكن استخدامه من منظور هجومي ودفاعي على حد سواء. يوضح الجدول التالي الوحدات...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 Auteur : Sergio Description : La vulnérabilité d'injection de modèles côté serveur SSTI dans CMSmadesimple v.2.2.18 permet à un attaquant local d'utiliser la syntaxe native des modèles pour injecter une charge utile malveillante dans un modèle, qui est ensuite exécutée...

SGLang-0.5.9-RCE

SGLang SSTI vers RCE PoC — Rendu non sandboxé du template de chat Jinja2 CVE-2026-5760 Exécution de code à distance via injection de templates côté serveur SSTI dans le point de terminaison de re-ranking de SGLang. Un fichier de modèle GGUF malveillant avec un tokenizer.chattemplate contrefait...