CVE-2022-40634

CVE-2022-40634: حقن قالب من جانب الخادم في FreeMarker في CrafterCMS عن طريق إدخال محتوى ضار في قالب FTL، يمكن للمهاجم تنفيذ هجمات SSTI حقن القالب من جانب الخادم، والتي يمكنها استغلال الكائنات المكشوفة في FreeMarker لتجاوز القيود والحصول على RCE تنفيذ التعليمات البرمجية عن بُعد. إفادة البائع: يمكن...

CVE-2022-25813

CVE-2022-25813: FreeMarker Server-Side Template Injection dans Apache OfBiz En insérant un contenu malveillant dans le champ « Objet » d'un message, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner...

CVE-2026-75898

CVE-2026-75898 — SSRF в компоненте Invoke RAGFlow Подделка серверных запросов Server-Side Request Forgery, CWE-918 в компоненте «Invoke» агентного рабочего процесса RAGFlow, до версии 0.26.3...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - تزوير الطلب من جانب الخادم يتطلب مصادقة الوصف ثغرة تزوير الطلب من جانب الخادم SSRF في فئة feedparser من نظام Navigate CMS الإصدار 2.9.4 تسمح للمهاجمين عن بُعد بإجبار التطبيق على إرسال طلبات عشوائية عبر حقن عناوين URLs عشوائية في معامل feed. المراجع...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc إثبات المفهوم لثغرة تسريب ملفات Libreoffice في Big Blue Button توضح ملفات ODT هذه كيفية استغلال ثغرة تسريب الملفات التي يمكن أن تحدث مع عرض Libreoffice من جانب الخادم، مثل BigBlueButton. الخلفية:...

halo-2.25.4-CVE-2026-67919

تنفيذ التعليمات البرمجية عن بُعد RCE عبر تثبيت إضافات من URI غير مُتحقق منه في Halo 2.25.4 1. ملخص الثغرة الأمنية تم تحديد ثغرة أمنية حرجة في إصدار Halo 2.25.4. يوفر التطبيق نقطة نهاية إدارية لتثبيت أو ترقية الإضافات من URI عن بُعد. ومع ذلك، يفشل النظام في التحقق من نطاق مصدر URI ويفتقر إلى حمايا...

CVE-2026-33154

Rapport de vulnérabilité SSTI dans Dynaconf Résumé Dynaconf est vulnérable à une injection de modèles côté serveur SSTI en raison d'une évaluation non sécurisée des modèles dans le résolveur @Jinja. Lorsque le paquet jinja2 est installé, Dynaconf évalue les expressions de modèles intégrées dans l...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ الوصف CVE-2024-47066 : Lobe Chat هو إطار عمل مفتوح المصدر للدردشة بالذكاء الاصطناعي. قبل الإصدار 1.19.13، كانت الحماية من تزوير الطلبات من جانب الخادم SSRF المُنفَّذة في src/app/api/proxy/route.ts لا تأخذ في الاعتبار عمليات إعادة التوجيه، ويمكن...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 أداة استغلال تنفيذ الأوامر عن بُعد تلقائية | بواسطة GhostSec 💀 📝 الوصف ثغرة تقييد غير سليم لاسم المسار إلى دليل مقيد 'Path Traversal' في WP Automatic Automatic تسمح بـ Path Traversal و Server Side Request Forgery. تؤثر هذه المشكلة على Automatic: من n/a حتى 3.92.0. ⌛ الاستعلامات...

CVE-2026-26801-pdfmake-ssrf

ثغرة SSRF في pdfmake - إثبات المفهوم PoC ملخص الثغرة...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 POC لـ CVE-2021-22214: Gitlab SSRF الوصف يحتوي تثبيت GitLab البعيد على ثغرة تزوير الطلبات من جانب الخادم SSRF نتيجة لتمكين الشبكة الداخلية لـ webhooks. يمكن لمهاجم بعيد غير مصادق استغلال مثيل GitLab محدود التسجيل مما يتسبب في إرسال طلبات HTTP إلى نطاق عشوائي من اختيار المهاجم...

CVE-2026-25731

ثغرة حقن القوالب من جانب الخادم SSTI في محرك Templite الخطورة: عالية CVSS 7.8 البرنامج المتأثر: calibre تم التصحيح في الإصدار: 9.2.0 النشرة الأمنية: GHSA-xrh9-w7qx-3gcc الملخص ثغرة حقن القوالب من جانب الخادم SSTI في محرك القوالب Templite الخاص ببرنامج Calibre تسمح بتنفيذ أكواد عشوائية عندما يقوم...

CVE-2022-24086

CVE-2022-24086 تم الاختبار مع: magento 2.4.3 وبيانات تجريبية صورة Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 الاسم الأول: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit نص استغلال metasploit لـ CVE-2021-26855 proxyLogon exchange ssrf لكتابة ملفات عشوائية التحضير root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC غيّر tokne و Identifier لـ ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2023-30145

الوصف: تم اكتشاف أن Camaleon CMS الإصدار 2.7.0 يحتوي على ثغرة حقن القوالب من جانب الخادم SSTI عبر معامل formats. المكوّن المتأثر: جميع الإصدارات الأقل من 2.7.0 الإصدار المصلَح: الإصدارات المصلَحة: 2.7.4 خطوات إعادة الإنتاج : الكشف: 1. افتح الرابط التالي: https://target.com/admin/media/upload 2...

GenCrushSSTIExploit

العربية GenCrushSSTIExploit هي أداة استغلال PoC تستهدف ثغرة SSTI حقن القوالب من جانب الخادم في CrushFTP CVE-2024-4040. توضح هذه الأداة كيفية استغلال هذه الثغرة لأغراض تعليمية واختبار الاختراق الأخلاقي فقط. الميزات إنشاء جلسة مع خادم CrushFTP لاستخراج ملفات تعريف الارتباط للمصادقة. استغلال ثغرة SS...

CVE-2025-24893

Infos Этот PoC сначала проверяет наличие SSTI и, если она работает, переходит в цикл, позволяя выполнять команды удалённо. Команды exec и shell в настоящее время делают одно и то же. Использование Подключение root@kitploit: python3 poc.py Пример С debug, установленным в False по умолчанию...

GenGravSSTIExploit

EN GenGravSSTIExploit هو سكربت Python PoC يستغل ثغرة حقن القوالب من جانب الخادم SSTI المُوثّقة في Grav CMS الإصدارات -p : عنوان URL الهدف بالتنسيق https://hostname. : رقم المنفذ الافتراضي هو 80. مثال: root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. التفاعل مع الاستغلا...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Python3 기반 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 익스플로잇 스크립트 사용법 선택적 인자: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u U 단일 대상 URL -uf UF 파일에서 URL 읽기 -p P 지정된 포트만 스캔 -sn SN 지정된 서브넷만 스캔 -sf SF 파일의 IP만 스캔 --timeout TIMEOUT 타임아웃 지정, 기본값 2초 --header HEADER HTTP 요청 헤더 매개변수와...