CVE-2026-25731

Templiteエンジンにおけるサーバーサイドテンプレートインジェクション（SSTI） 深刻度: 高（CVSS 7.8） 影響を受けるソフトウェア: calibre パッチ適用バージョン: 9.2.0 アドバイザリ: GHSA-xrh9-w7qx-3gcc 概要...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - サーバーサイドテンプレートインジェクション（SSTI）からAIエージェント経由のリモートコード実行（RCE）へ 📌 概要 Zammadは、人気のあるオープンソースのWebベースのヘルプデスク兼カスタマーサポートシステムです。 CVE-2026-34724 は、新しい AIエージェント 機能における サーバーサイドテンプレートインジェクション（SSTI） の脆弱性です。 typeenrichmentdata 設定を変更できる認証済みの 管理者 は、悪意のあるテンプレートを注入でき、AIエージェントがデータを処理する際に...

tplmap

Tplmap 이 프로젝트는 더 이상 유지 관리되지 않습니다. 테스트 스위트를 손상시키지 않는 한 새로운 PR은 병합할 의향이 있습니다. Tplmap은 샌드박스 탈출 기술을 활용하여 Code Injection 및 Server-Side Template Injection 취약점의 악용을 지원하며, 이를 통해 기본 운영 체제에 접근할 수 있습니다. 이 도구와 테스트 스위트는 SSTI 취약점 클래스를 연구하고 웹 애플리케이션 침투 테스트 중 공격 보안 도구로 사용하기 위해 개발되었습니다. 샌드박스 탈출 기술은 James Kett의...

CVE-2025-24893

インフォ このPoCは、まずSSTIをテストし、それが機能するかどうかを確認します。 ループに入り、リモートでコマンドを実行できるようにします。 現在、exec コマンドと shell コマンドは同じ動作をします。 使用方法 接続 python3 poc.py 例 debug を False（デフォルト）に設定した場合 python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080 + Target is vulnerable! xwiki-shell help Documented commands type...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector は、Webアプリケーションにおける潜在的な サーバーサイドテンプレートインジェクション（SSTI） の脆弱性を検出するために設計されたツールです。 SSTI-Exploit-Detector Jenderal92 特徴 カスタムペイロードファイル : ユーザーが独自のペイロードを追加して、さまざまなテンプレートエンジンをテストできます。 デフォルトペイロード : Jinja2、Tornado、Ruby、Velocity...

CVE-2023-30145

説明: Camaleon CMS v2.7.0は、formatsパラメータを介したサーバーサイドテンプレートインジェクション（SSTI）の脆弱性が存在することが発見されました。 影響を受けるコンポーネント: 2.7.0未満のすべてのバージョン 修正バージョン: 修正済みバージョン: 2.7.4 再現手順: 検出: 1.以下のURLを開きます:https://target.com/admin/media/upload 2.任意のファイルをアップロードし、リクエストをインターセプトして、formatsパラメータの値にこのペイロード testivuuvm を追加すると、レスポンスで "File...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 の PoC。Crafty Controller = 4.6.1 におけるサーバーサイドテンプレートインジェクション SSTI の脆弱性です。この脆弱性により、認証済みユーザーが Webhook 設定に悪意のある Jinja2 テンプレートを注入することで、リモートコード実行 RCE を達成できます。 📦 インストール Clone the repository git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ テスト環境...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection --port --ip --notification 6. クレジット この修正版エクスプロイトは、Zach Crosman zcrosman 氏が公開したオリジナルエクスプロイト EDB-ID: 52027 に基づいています。オリジナルのエクスプロイトは こちら でご覧いただけます。セキュリティコミュニティへの貢献に感謝します。...

GenGravSSTIExploit

EN GenGravSSTIExploit は、Grav CMS バージョン -p : https://hostname 形式のターゲット URL。 : ポート番号 デフォルトは 80。 例: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. エクスプロイトとの対話 エクスプロイトが成功すると、OS コマンドを実行できる URL が表示されます: + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 出力例...

CVE-2022-24086

CVE-2022-24086 已在以下环境测试：magento 2.4.3 和示例数据 Docker 镜像：docker.io/bitnami/magento:2.4.3-debian-10-r0 名字： var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓氏： system 城市：...

SSTImap

SSTImap このプロジェクトは Tplmap に基づいています。 SSTImap は、Webサイトのコードインジェクションおよびサーバーサイドテンプレートインジェクションの脆弱性を検査し、それを悪用してオペレーティングシステム自体へのアクセスを提供するペネトレーションテストソフトウェアです。 このツールは、SSTIの検出と悪用のための対話型ペネトレーションテストツールとして使用できるように開発されており、より高度な悪用が可能です。SSTImap 用の追加ペイロードは こちら にあります。 ペイロードと技術は以下の情報源から提供されています: James Kettle の...

CVE-2021-26121

CS-Cart templates.manage サーバーサイドテンプレートインジェクションによるリモートコード実行の脆弱性 発見者: 360 Vulcan Team の Steven Seeley バージョン: = 4.12.x 最新 日付: 2021-01-08 12:49 CVE: CVE-2021-26121 開示タイムライン 2021-01-26 – CSCart 開発チームに送付 2021-01-27 – CSCart 開発チームから受領通知 2021-02-10 – CSCart からセキュリティバグではないとの回答 2021-02-12 – 一般公開 概要 ショップ管理者...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション Vmware Workspace ONE Access および Identity Manager に、非常に重大と分類される脆弱性が発見されました。影響を受けるコンポーネントは Template Handler です。 参照: https://vuldb.com/?id.196644 使用方法: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 例: 免責事項 この...

CVE-2024-6386-WPML-SSTI

このリポジトリには README がありません。...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション VMware CVE-2022-22954 用 POC この 1 行の GET リクエストを使用してください!! これにより cat /etc/passwd が実行されます...

CVE-2026-102142 Kiteworks Core Remote Code Execution through Server-Side Template Injection

A system notification template on the Kiteworks appliance was rendered by a template engine that evaluated expressions contained in the stored template body. An authenticated System Administrator could potentially store a crafted template that executed operating-system commands on the appliance...

CVE-2026-102146

The Kiteworks Email Protection Gateway is vulnerable to an Arbitrary File Write vulnerability caused by Server-Side Template Injection . An authenticated administrator with limited, delegated permissions can exploit this to write files with attacker-controlled content to arbitrary locations acces...

CVE-2026-102146 Kiteworks Email Protection Gateway Arbitrary File Write through Server-Side Template Injection

An authenticated Email Protection Gateway administrator holding only limited, delegated permissions could write files with attacker-controlled content to arbitrary locations accessible to the Email Protection Gateway service account. This exceeds the administrator's intended privileges and could ...

CVE-2026-102146 Kiteworks Email Protection Gateway Arbitrary File Write through Server-Side Template Injection

An authenticated Email Protection Gateway administrator holding only limited, delegated permissions could write files with attacker-controlled content to arbitrary locations accessible to the Email Protection Gateway service account. This exceeds the administrator's intended privileges and could ...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - エクスプロイト | CrushFTP これは、CrushFTP におけるサーバーサイドテンプレートインジェクション SSTI およびローカルファイルインクルージョン LFI の脆弱性に対する概念実証（PoC）です。 特徴 CrushFTP サーバーの重大度の高い脆弱性を、サーバーサイドテンプレートインジェクション SSTI と認証バイパスを通じて悪用します。このエクスプロイトをローカルファイルインクルージョン LFI に昇格させます！この PoC エクスプロイトは、CrushFTP をホストする sFTP...