CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker XDocReportにおけるServer-Side Template Injection SSTI により、Apache FreeMarkerエンジンを介したリモートコード実行が可能 バグの定義 脆弱性の概要 Server-Side Template Injection SSTI は、Webアプリケーションのセキュリティ脆弱性であり、コンテンツ管理システム（CMS）やWebフレームワークで使用されるテンプレートに悪意のあるコードを注入し、リモートからの攻撃、機密情報の取得、またはシステムへの侵入操作を実行することを可能にします...

CVE-2025-24367-PoC-Cacti

Cacti CVE‑2025‑24367 認証済みRCE PoC このリポジトリには、Cacti の認証済みリモートコード実行（RCE）の脆弱性である CVE‑2025‑24367 の概念実証（PoC）エクスプロイトが含まれています。 この問題は、グラフテンプレート処理における入力サニタイズの不備を悪用します。“Unix – Logged in Users” グラフテンプレート（ID 226）に悪意のあるコンテンツを注入することで、任意の PHP ファイルを Cacti の Web ルートに書き込み、サーバー上でコマンドを実行することが可能になります。 この PoC...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 描述 此 Nuclei 模板检测易受 TOCTOU 竞态条件影响的 Apache Tomcat 服务器，该条件允许远程代码执行 RCE。 ⚠ 重要提示 ：此模板只能用于教育目的，并且仅在获得系统所有者的明确同意后，在受控环境中使用。 此外，该模板仍处于测试阶段，因此我尚未在所有易受攻击的 Apache 版本上进行 100% 的测试。 要求 已安装 Nuclei（支持 linux、mac、windows）。 对要进行测试的系统或网络拥有授权访问权限。 使用方法 修改模板： 打开模板文件，调整 upload.jsp...

Exploit for CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder Unauthenticated...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM ゲートウェイデバイスにおいて、コマンドインジェクションの脆弱性が確認されました。影響を受けるモデルは、MSG1200、MSG2100E、MSG2200、MSG2300 です。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できる可能性があります。問題は listbaseconfig.php スクリプトに存在し、特に template パラメータを介して発生します。インターネット上の 25,112...

Nuclei_CVE-2025-31161_CVE-2025-2825

このリポジトリには README がありません。...

pyrocms-ssti-fix

🛡️ PyroCMS SSTI 修正 CVE-2023-29689 向けドロップインセキュリティ修正 - PyroCMS 3.9 におけるリモートコード実行につながるサーバーサイドテンプレートインジェクション。 問題点 PyroCMS では、管理者ユーザーがデータベースに保存されたテンプレートを編集できます。サンドボックス化されていない場合、管理者アクセス権を持つ攻撃者は悪意のある Twig コードを注入できます。 'id'|map'system'|join...

CVE-2019-3396-confluence-poc

CVE-2019-3396-confluence-poc 脆弱性検証用txtおよびテンプレートファイル。...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch 用の認証不要 RCE PoC CVE-2025-24893。コマンド実行 + リバースシェル。 CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch テンプレートインジェクションによる認証不要のリモートコード実行を実証する概念実証です。 XWiki Debian 15.10.8 でテスト済み 15.10.11 / 16.4.1 / 16.5.0RC1 で修正。 ⚠️...

CVE-2017-9805

nuclei CVE-2017-9805.yaml のテスト - struts2 showcase RCE Dockerfile のビルド docker build -t cve-2017-9805 . コンテナの起動と分離 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 実行中コンテナへのログイン docker exec -it cve-2017-9805 /bin/bash Tomcat の起動 $CATALINAHOME/bin/startup.sh...

CVE-2023-22515

CVE-2023-22515 この検出方法の仕組み このテンプレートは以下のエンドポイントを確認します: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" これらのエンドポイントからバージョンを抽出し、バージョンが以下のいずれかに一致する場合、脆弱であると見なされます: - "8.0.0" - "8.0.1" - "8.0.2" - "8.0.3" - "8.0.4" - "8.1.0" - "8.1.1" - "8.1.3" - "8.1.4"...

dcsgonefwbsp

dcsgonefwbsp はじめに GitLab を使い始めるにあたり、推奨される次のステップのリストを以下に示します。 すでにプロですか？ このREADME.mdを編集して、自分だけのものにしてください。簡単にしたい場合は？ 下部のテンプレート を使用してください！ ファイルを追加する ファイルを作成 または アップロード する コマンドラインを使用してファイルを追加 するか、既存のGitリポジトリを次のコマンドでプッシュする: cd existingrepo git remote add origin...

CVE-2019-19781-CitrixRCE

Citrix 未授权远程代码执行攻撃者 - CVE-2019-19781 References: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ バイパス: 1 - /vpn/../vpns/portal/scripts/ にあるスクリプトの削除 / 変更 2 - perlコマンドインジェクション（テンプレートインジェクション）攻撃後のフォワードスラッシュ（"/"）の問題...

CVE-2024-36991

CVE-2024-36991 Nuclei テンプレート 説明 このリポジトリには、Windows 上の Splunk Enterprise のバージョン 9.2.2、9.1.5、9.0.10 より前のバージョンにおけるパストラバーサル脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性により、/etc/passwd などの機密ファイルへの不正アクセスが可能になります。 CVE 詳細 CVE ID : CVE-2024-36991 脆弱性タイプ : パストラバーサル 影響を受けるソフトウェア : Windows 上の Splunk Enterprise...

CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template このNucleiテンプレートは、ターゲットマシンにコマンドを実行せずに脆弱性を確認するためのものです。...

nuclei_template

このリポジトリには README がありません。...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJSは、ExpressレンダリングAPIを通じて、純粋なテンプレートデータとエンジン設定オプションを混在させます。内部設定オプションを上書きすることで、ダウンストリームアプリケーションでリモートコード実行が引き起こされる可能性があります。 ソース https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 分析 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector のパストラバーサル CVE-2019-3396 RCE POC POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2026-87902-PoC-pwnVader

CVE-2026-87902 — WordPress 核心页面模板解析中的未认证本地文件包含 → RCE 作者： pwnVader · 许可证： MIT（仓库根目录） | ---|--- 组件| WordPress 核心（wp-includes/template.php） 类型| CWE-98 — PHP 文件包含（LFI → RCE） 受影响版本| WordPress 7.1.2（7.0 分支在 7.0.6 中修复；6.x 向后移植取决于分支） 修复版本| 7.1.2 / 7.0.6 CVE| CVE-2026-87902 — CVSS 3.1...

CVE-2026-29053

CVE-2026-29053 - Ghost CMS 受影响： Ghost 0.7.2 至 6.19.0 已修复： Ghost 6.19.1 CWE： CWE-74 — 下游组件使用的输出中特殊元素的不当中和 Ghost 的公告将此问题描述为通过恶意主题实现任意代码执行。 漏洞是什么？ Ghost 主题使用 Handlebars 模板 （.hbs）。 特制的模板可以滥用 Ghost 处理 Handlebars 表达式的方式，访问本不应从普通主题模板触及的 JavaScript 功能。 利用的关键部分是模板表达式： get "posts" filter="tags:page?...