CVE-2024-30270-PoC

Este script está diseñado para explotar vulnerabilidades en una instancia de Mailcow usando Cross-Site Scripting XSS y Remote Code Execution RCE. El script tiene como objetivo: Inyectar un payload XSS en la interfaz web de Mailcow. Usar el payload XSS para ejecutar acciones no autorizadas. Lograr...

cve-2021-38314

CVE-2021-38314 Exploit en Python Detalle El plugin Gutenberg Template Library & Redux Framework = 4.2.11 para WordPress registró varias acciones AJAX disponibles para usuarios no autenticados en la función includes en redux-core/class-redux-core.php, que eran únicas para un sitio determinado pero...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 漏洞利用 iTop --debug exploit.rb light --debug exploit.rb -h | --help full：使用模拟浏览器执行 JavaScript，保留原始用户档案信息 light：仅解析 HTML 并发送请求，不执行 JavaScript，（破坏性）重置用户信息：电话、地点、职能 选项： 根 URL（基础路径），包括 HTTP 方案、端口和根文件夹 iTop 门户用户名 iTop 门户用户密码 要在目标上执行的命令 --debug 显示参数 -h, --help 显示此屏幕 示例：...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

nextjs-CVE-2025-29927

nextjs-CVE-2025-29927 一个用于检测 CVE-2025-29927（Next.js 身份验证绕过漏洞）的 Nuclei 模板。如果你想确切了解此漏洞的工作原理，可以在此处阅读原始研究人员的精彩文章：here 这个模板非常直接。它做两件事：首先，识别网站是否使用 Next.js；然后，通过特定响应头的存在来测试目标是否利用了中间件。当这两者通过 HTTP 头同时存在时，此模板将识别出来。我编写此模板是为了帮助团队快速在其 Web 应用中搜寻 CVE-2025-29927 的存在，严格禁止任何其他用途。 免责声明 此模板不会发现每一个受 CVE-2025-29927...

binja_arch_ref

binjaarchref Un plugin sencillo de Binary Ninja para mostrar una hoja de referencia rápida con información sobre la arquitectura actual Orígenes Este proyecto es producto del programa de prácticas de verano de 2017 de NCC Group. Las actualizaciones posteriores se realizarán...

CVE-2022-27665

CVE-2022-27665 A Reflected XSS via AngularJS Sandbox Escape Expressions vulnerability exists in Progress/IPSwitch WSFTP Server 8.6.0 that can lead to execution of malicious code and commands on the client due to improper handling of user provided input. By inputting malicious payloads in the...

Magento-APSB22-48-Security-Patches

Se han publicado los parches oficiales de Magento:Documentación de Magento Estos parches abordan los mismos problemas de seguridad que este repositorio, excepto que hemos añadido algunas correcciones para versiones antiguas de Magento. Parches de seguridad para APSB22-48 Este repositorio contiene...

CVE-2024-4879

CVE-2024-4879 Exploit y PoC - Plantilla de Nuclei CVE-2024-4879 - Vulnerabilidad de Inyección de Plantillas Jelly en ServiceNow ServiceNow ha solucionado una vulnerabilidad de validación de entrada que fue identificada en las versiones Vancouver y Washington DC de Now Platform. Esta vulnerabilida...

CVE-2026-75650

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75650 CVE-2026-75650 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce se ve afectado por una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales Utilizados en un Motor de Plantillas que podría resultar en ejecución...

CVE-2021-46704

GenieACS中的OS命令注入漏洞 CVE-2021-46704 CVE-2021-46704 Nuclei模板 参考： https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704 https://debricked.com/vulnerability-database/vulnerability/CVE-2021-46704...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity XDocReport中的服务器端模板注入（SSTI）通过Apache Velocity引擎实现远程代码执行 漏洞定义 漏洞概述 服务器端模板注入（SSTI）是一种Web安全漏洞，允许攻击者向内容管理系统（CMS）和Web框架使用的模板中注入恶意代码，以发起远程攻击、获取敏感信息或执行入侵系统的操作。 SSTI是注入漏洞（如SQL注入、XSS等）的一种变体，攻击者利用模板系统的使用从远程部署恶意代码。当SSTI攻击成功时，攻击者可以在服务器端执行自己的代码，从而能够进行远程攻击，例如收集敏感信息、执行系统入侵操作以及访问未授权的资源...

CVE-2025-24893

Exploit SSTI de XWiki Un exploit en Python para la vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI en XWiki a través de la inyección de plantillas Groovy en el endpoint SolrSearch. Vulnerabilidad Tipo : Inyección de Plantillas del Lado del Servidor SSTI Componente : feed RSS ...

CVE-2025-41088

CVE-2025-41088: Xibo CMS 中的存储型XSS 我在 Xibo CMS v4.1.2 中发现了一个 存储型跨站脚本（XSS） 漏洞。由于对用户提供的输入验证不当，该漏洞允许经过身份验证的攻击者将恶意脚本注入应用程序中。 问题出在“模板”功能中。攻击者可以构造一个包含带有恶意负载的文本元素的模板。当其他用户查看此模板时，该脚本会在他们的浏览器中执行，可能导致数据窃取或其他恶意操作。 概念验证（PoC） 要利用该漏洞，经过身份验证的用户必须执行以下步骤： 1. 导航到 设计 模板 部分并创建一个新模板。 2. 转到 全局元素 部分并添加一个新的文本元素。 3. 在编辑器的...

CVE-2025-26399

CVE-2025-26399 ¿Cómo funciona este método de detección? Este script detecta instancias de SolarWinds Web Help Desk vulnerables a CVE-2025-26399 solicitando la página de inicio de sesión de Helpdesk, confirmando identificadores de producto en la respuesta, extrayendo el token de compilación...

CVE-2025-34300POC

Sawtooth Lighthouse Studio存在模板注入漏洞CVE-2025-34300 参数： options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 举例： 单个检测： python .\CVE-2025-34300POC.py -u URL 批量检测; python .\CVE-2025-34300POC.py -f urls.txt...

CVE-2026-82385

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82348

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

EUVD-2026-88131

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...