VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-命令注入器 用于利用 VMware CVE-2022-22954 的概念验证 工作原理 这个简单的 Python 脚本向指定的 URL 发送 GET 请求，附加 /catalog-portal/ui/oauth/verify?error=&deviceUdid=，然后跟上该字符串的 URL 编码版本： root@kitploit: $"freemarker.template.utility.Execute"?new"command" 例如，用于执行 "cat /etc/passwd" 的输出如下：...

CVE-2021-46361

CVE-2021-46361：Magnolia CMS 中 FreeMarker 限制绕过 Magnolia CMS v6.2.11 及更低版本中的 FreeMarker 过滤器存在一个漏洞，允许攻击者绕过安全限制，并通过精心构造的 FreeMarker 载荷执行任意代码。 供应商披露： 该漏洞的供应商披露和修复信息可在此处找到。 概念验证： 更多详情和利用过程可参阅此 PDF。 其他资源： 用于逃逸 FreeMarker 沙箱的 SSTI gadget 灵感来源于 Synacktiv 的 Vincent Herbulot 撰写的这篇文章。...

CVE-2026-31380 Apache OFBiz: FreeMarker SSTI via Duplicate Parameter Sanitization Bypass

Improper Neutralization of Special Elements used in an Expression Language Statement 'Expression Language Injection' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 24.09.06. Users are recommended to upgrade to version 24.09.06, which fixes the issue...

JFrog Artifactory FreeMarker Template Injection Vulnerability

Artifactory is a full-featured component manager from JFrog. A template injection vulnerability exists in Artifactory FreeMarker, which can be exploited by an attacker to An attacker can use this vulnerability to read or write arbitrary files and execute code on an instance of Artifactory...