481 matches found
tplmap
Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...
CVE-2023-22527
CVE-2023-22527 このリポジトリは、CVE-2023-22527の概念実証（PoC）を提供します。 CVE-2023-22527 | ConfluenceにおけるSSTIを利用したRCE 免責事項 このコードは脆弱性の概念実証であり、所有していないConfluenceインスタンスに対して使用することを推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じるいかなる結果についても責任を負いません。 説明...
CVE-2022-22954
CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 다중 취약점 트리거 포인트 탐지, 멀티스레드 배치 탐지, 명령 실행, 파일 쓰기 // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file python...
VMware-CVE-2022-22954
VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 주입 Vmware CVE-2022-22954용 POC 이 한 줄 GET 요청을 사용하세요!! 이 요청은 cat /etc/passwd를 실행합니다...
cve-2022-22954
CVE-2022-22954 이 패키지는 CVE-2022-22954 시도 및 악용의 일부를 탐지하고 통지를 생성하며, 악용 URI와 공격자에게 응답으로 전송된 데이터의 처음 4KB도 포함합니다. 이 공격의 탐지는 로그 분석을 통해 더 간단하지만, 이 패키지는 사고 대응을 돕기 위해 공격자에게 전송된 응답을 기록하는 데 도움이 됩니다. 샘플 통지 이 패키지에서는 두 가지 통지를 생성할 수 있습니다: VMWareRCE2022::ExploitAttempt 및 VMWareRCE2022::ExploitSuccess 첫 번째는 공격이...
VMware-CVE-2022-22954
VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버측 템플릿 인젝션 VMware CVE-2022-22954용 POC 이 한 줄 GET 요청을 사용하세요!! 이는 cat /etc/passwd를 실행합니다...
CVE-2020-7931
CVE-2020-7931: Artifactory Pro에서의 SSTI 악용 CVE-2020-7931은 Artifactory에서 의도적인 구성 오류 취약점으로, 공격자가 FreeMarker 템플릿을 통해 서버 측 템플릿 인젝션을 수행할 수 있게 합니다. 이 취약점은 Atredis의 Ryan Hanson이 발견했으며, 2019년 후반에 모든 영향을 받는 버전에 대해 수정되었습니다. 이 취약점은 템플릿 기능이 없는 다른 버전과 달리 Artifactory Pro 버전에서만 작동합니다. 이 저장소에는 스크립트와 템플릿이 포함되어 있습니...
CVE-2022-22954_VMware_PoC
CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 VMware Workspace ONE Access 및 Identity Manager에서 매우 치명적인 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 구성 요소는 Template Handler입니다. 참조: https://vuldb.com/?id.196644 사용법: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 예시: 면책 조항 이 Pyth...
CVE-2022-22954
CVE-2022-22954 Attention Please use this at your own risk. This repo is meant only for educational purposes and we are strictly against all illegal intentions and we would not be responsible of any illegal activities associated with this repo. Be ethical! Example python3 CVE-2022-22954.py -t...
CLEANSTART-2026-AM86994 Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is config...
Security vulnerability affects the apache-nifi-registry package. Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through...
CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch
CVE-2025-24893 – XWiki의 인증되지 않은 원격 코드 실행 0 목차 1. 요약 2. 취약점 세부 정보 3. 영향을 받는 버전 4. 개념 증명 4.1 페이로드 생성 4.2 수동 익스플로잇 4.3 자동화된 Python 익스플로잇 5. 완화 조치 6. 크레딧 및 참고 자료 1 요약 CVE: 2025-24893 구성 요소: SolrSearch 매크로 XWiki UI 심각도: 9.8 / 치명적 CVSS 3.1 공격 벡터: 인증되지 않은 HTTP GET 영향: 임의 Groovy 실행 → 시스템 수준 RCE...
VMware-CVE-2022-22954-Command-Injector
VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 악용을 위한 개념 증명Proof of Concept 작동 방식 이 간단한 Python 스크립트는 지정된 URL에 /catalog-portal/ui/oauth/verify?error=&deviceUdid=를 추가한 뒤, 그 다음에 다음 문자열의 URL 인코딩 버전을 붙여 GET 요청을 보냅니다: $"freemarker.template.utility.Execute"?new"command" 예를 들어, "cat...
CVE-2022-40634
CVE-2022-40634: CrafterCMS의 FreeMarker 서버 측 템플릿 인젝션 공격자는 FTL 템플릿에 악성 콘텐츠를 삽입하여 SSTIServer-Side Template Injection, 서버 측 템플릿 인젝션 공격을 수행할 수 있으며, 이러한 공격은 FreeMarker에 노출된 객체를 활용해 제한을 우회하고 RCERemote Code Execution, 원격 코드 실행를 달성할 수 있습니다. 공급업체 공개 정보: 이 취약점에 대한 공급업체의 공개 정보와 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항:...
CVE-2021-46361
CVE-2021-46361: Magnolia CMS의 FreeMarker 제한 우회 Magnolia CMS v6.2.11 및 이하 버전의 FreeMarker 필터에서 발견된 문제로, 공격자가 보안 제한을 우회하고 특수하게 조작된 FreeMarker 페이로드를 통해 임의 코드를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자세한 내용과 공격 과정은 이 PDF에서 확인할 수 있습니다. 추가 자료: FreeMarker 샌드박스를 탈출하는 데 사용된...
CVE-2022-25813
CVE-2022-25813: Apache OfBiz의 FreeMarker 서버 측 템플릿 주입 공격자는 메시지의 "Subject" 필드에 악성 콘텐츠를 삽입하여 SSTIServer-Side Template Injection, 서버 측 템플릿 주입 공격을 수행할 수 있으며, 이를 통해 FreeMarker에 노출된 객체를 활용해 제한을 우회하고 RCERemote Code Execution, 원격 코드 실행를 달성할 수 있습니다. 참고: 이 취약점은 SSTI를 트리거하기 위해 유효한 사용자의 상호 작용이 필요하지만, 악성 페이로드는...
CVE-2025-70830
CVE-2025-70830: Datart Server-Side Template Injection SSTI 취약점 개요 Overview CVE 번호 : CVE-2025-70830 영향받는 제품 : Datart 영향받는 버전 : v1.0.0-rc.3 취약점 유형 : Server-Side Template Injection SSTI - 서버 측 템플릿 인젝션 위험 등급 : Remote Code Execution RCE 취약점 설명 Description Datart v1.0.0-rc.3 버전의 Freemarker 템플릿 엔진에 서버 측...
CVE-2023-49964
CVE-2023-49964: Alfresco의 FreeMarker 서버 측 템플릿 주입 Hyland Alfresco Community Edition =7.2.0에서 문제가 발견되었습니다. folder.get.html.ftl 파일에 악성 콘텐츠를 삽입함으로써 공격자는 SSTI서버 측 템플릿 주입 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 RCE원격 코드 실행를 달성할 수 있습니다. 참고: 이 문제는 CVE-2020-12873에 대한 불완전한 수정으로 인해 존재합니다. NVD 공...
VMware-CVE-2022-22954
VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 POC for Vmware CVE-2022-22954 Use this one line GET request!! This will execute cat /etc/passwd...
CLEANSTART-2026-IV86887 Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is config...
Security vulnerability affects the rundeck package. Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through...