389 matches found
CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch
CVE-2025-24893 – Ejecución remota de código no autenticada en XWiki 0 Tabla de contenidos 1. Resumen 2. Detalles de la vulnerabilidad 3. Versiones afectadas 4. Prueba de concepto 4.1 Construir el payload 4.2 Explotación manual 4.3 Exploit automatizado en Python 5. Mitigación 6. Créditos y...
VMware-CVE-2022-22954-Command-Injector
VMware-CVE-2022-22954-命令注入器 用于利用 VMware CVE-2022-22954 的概念验证 工作原理 这个简单的 Python 脚本向指定的 URL 发送 GET 请求，附加 /catalog-portal/ui/oauth/verify?error=&deviceUdid=，然后跟上该字符串的 URL 编码版本： root@kitploit: $"freemarker.template.utility.Execute"?new"command" 例如，用于执行 "cat /etc/passwd" 的输出如下：...
tplmap
Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...
CVE-2026-84939
A flaw was found in Apache FreeMarker. A remote attacker could exploit a path traversal vulnerability in the template loading mechanism by providing a specially crafted, malformed locale identifier. This is possible if the localized lookup configuration setting is enabled, which is the default...
CVE-2022-22954_VMware_PoC
CVE-2022-22954 PoC - Inyección de plantillas del lado del servidor Freemarker en VMware Workspace ONE Access Se ha encontrado una vulnerabilidad, clasificada como muy crítica, en Vmware Workspace ONE Access e Identity Manager. El componente afectado es Template Handler. Referencia:...
VMware-CVE-2022-22954
Inyección de plantillas del lado del servidor Freemarker en VMware CVE-2022-22954 Workspace ONE Access POC para VMware CVE-2022-22954 ¡¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...
VMware-CVE-2022-22954
VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor POC para Vmware CVE-2022-22954 ¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...
CVE-2022-22954
CVE-2022-22954 Atención Por favor, úsalo bajo tu propio riesgo. Este repositorio es solo con fines educativos y estamos estrictamente en contra de cualquier intención ilegal, y no seremos responsables de ninguna actividad ilegal asociada con este repositorio. ¡Sé ético! Ejemplo root@kitploit:...
CVE-2020-7931
CVE-2020-7931：Artifactory Pro 中的 SSTI 利用 CVE-2020-7931 在某种程度上是 Artifactory 中的一种故意错误配置漏洞，攻击者可以利用 FreeMarker 模板 发起服务器端模板注入。 该漏洞由 Atredis 的 Ryan Hanson 发现，并于 2019 年底针对所有受影响版本进行了修复。该漏洞仅适用于 Artifactory 的专业版，因为其他版本不具备模板功能。 本仓库包含一个脚本和一个模板。 Python 脚本是一个封装工具，用于自动化上传、部署和执行模板载荷。...
cve-2022-22954
CVE-2022-22954 本包检测 CVE-2022-22954 攻击尝试和利用的一个子集，生成通知，并包含利用 URI 以及作为响应发送回攻击者的前 4KB 数据。虽然通过日志分析检测此攻击更为直接，但本包通过记录发送回攻击者的响应来协助事件响应。 示例通知 本包可生成两种通知： VMWareRCE2022::ExploitAttempt，以及 VMWareRCE2022::ExploitSuccess 第一种是在尝试攻击时生成，但不一定成功。第二种仅在检测到成功利用时触发，应立即进行调查。以下是成功利用通知的示例。 root@kitploit: 1223906136.104000...
CVE-2023-22527
CVE-2023-22527 Este repositorio presenta una prueba de concepto de CVE-2023-22527 CVE-2023-22527 | RCE usando SSTI en Confluence Aviso legal Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de Confluence que no sean de su propiedad. Esta...
CVE-2022-22954
CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI Detección de múltiples puntos de activación de vulnerabilidades, detección por lotes multihilo, ejecución de comandos, escritura de archivos root@kitploit: // Single target vulnerability detection python CVE-2022-22954.py -...
EUVD-2026-80954
kkFileView 5.0.0 through 5.0.2 allows reflected XSS via the /onlinePreview endpoint. The OnlinePreviewController passes the user-controlled page and kkagent request parameters to FreeMarker templates without sanitization, and the templates insert these values into raw JavaScript contexts...
CVE-2026-88593
kkFileView versions 5.0.0 through 5.0.2 are affected by a reflected XSS vulnerability in the /onlinePreview endpoint. The OnlinePreviewController passes user-controlled page and kkagent request parameters to FreeMarker templates without sanitization, and those templates insert the values directly...
CVE-2021-46361
CVE-2021-46361: Omisión de Restricción de FreeMarker en Magnolia CMS Un problema en el Filtro FreeMarker de Magnolia CMS v6.2.11 y versiones anteriores permite a los atacantes eludir las restricciones de seguridad y ejecutar código arbitrario mediante una carga útil de FreeMarker manipulada...
CVE-2022-40634
CVE-2022-40634: CrafterCMS 中的 FreeMarker 服务端模板注入 通过在 FTL 模板中插入恶意内容，攻击者可能执行 SSTI（服务端模板注入）攻击，从而利用 FreeMarker 暴露的对象绕过限制并获取 RCE（远程代码执行）。 厂商披露： 厂商对该漏洞的披露和修复可参见此处。 利用条件： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情及利用过程可参见此 PDF。 附加资源： 最初由 Alvaro "pwntester" Munoz 发现的 漏洞 CVE-2020-25803 及 博客文章 启发了本漏洞的 SSTI 研究和发现。...
CVE-2025-70830
CVE-2025-70830: Datart Inyección de Plantillas del Lado del Servidor SSTI Resumen de la vulnerabilidad Overview ID de CVE : CVE-2025-70830 Producto afectado : Datart Versión afectada : v1.0.0-rc.3 Tipo de vulnerabilidad : Server-Side Template Injection SSTI - Inyección de plantillas del lado del...
CVE-2023-49964
CVE-2023-49964: Inyección de plantillas del lado del servidor en FreeMarker en Alfresco Se descubrió un problema en Hyland Alfresco Community Edition =7.2.0. Al insertar contenido malicioso en el archivo folder.get.html.ftl, un atacante puede realizar ataques SSTI Server-Side Template Injection,...
CVE-2022-25813
CVE-2022-25813: Apache OfBiz中的FreeMarker服务端模板注入 通过在消息的“主题”字段中插入恶意内容，攻击者可以进行SSTI（服务端模板注入）攻击，利用FreeMarker暴露的对象绕过限制并获得RCE（远程代码执行）。 注意： 虽然此漏洞需要合法用户的交互才能触发SSTI，但任何创建了电子商务账户的未认证攻击者都可以发送恶意载荷。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到here。 需求： 此漏洞需要： 注册新用户或拥有有效用户凭证 管理员用户的交互 概念验证： 更多细节和利用过程可在本PDF中找到。 其他资源： 由Alvaro...