SSTImap

SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...

CVE-2024-4040

CVE-2024-4040 CrushFTP के सभी संस्करणों में 10.7.1 और 11.1.0 से पहले के संस्करणों में एक सर्वर साइड टेम्पलेट इंजेक्शन कमजोरी मौजूद है, जो सभी प्लेटफार्मों पर अप्रमाणित रिमोट हमलावरों को VFS सैंडबॉक्स के बाहर फाइल सिस्टम से फाइलें पढ़ने, प्रमाणीकरण को बायपास करके प्रशासनिक पहुंच प्राप्त करने और...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE مدرسة القبعة البيضاء - الدفعة الرابعة الفصل 32 - وو سانغ-بوم @taka3636 الملخص تتيح ثغرة حقن القوالب من جانب الخادم SSTI في EJS CVE-2022-29078 تنفيذ أوامر عشوائية على الخادم عن بُعد RCE دون مصادقة. يُنشئ هذا المستند بيئة قابلة للاستغلال عبر Docker، ويعيد إنتاج RCE...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf से arbitrary file write के लिए metasploit एक्सप्लॉइट स्क्रिप्ट तैयारी root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity XDocReport में सर्वर-साइड टेम्पलेट इंजेक्शन SSTI Apache Velocity इंजन के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है बग की परिभाषा भेद्यता का अवलोकन सर्वर-साइड टेम्पलेट इंजेक्शन SSTI एक वेब सुरक्षा भेद्यता है जो हमलावरों को सामग्री प्रबंधन प्रणालियों CMS और वेब...

CVE-2023-30145

विवरण: Camaleon CMS v2.7.0 में formats पैरामीटर के माध्यम से Server-Side Template Injection SSTI दुर्भेद्यता पाई गई। प्रभावित घटक: 2.7.0 से नीचे के सभी संस्करण सुधारित संस्करण: सुधारित संस्करण: 2.7.4 पुनरुत्पादन के चरण: पता लगाना: 1. नीचे दिए गए URL को खोलें: https://target.com/admin/media/upload...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: استغلال Apache CXF MTOM XOP:Include لتحويل SSRF إلى LFI ⚠️ إخلاء المسؤولية هذه الأداة مخصصة للاختبارات الأمنية التعليمية والمصرح بها فقط تم توفير هذا الاستغلال كإثبات للمفهوم للأغراض التعليمية لمساعدة المتخصصين في الأمن على فهم الثغرة وحماية أنظمتهم. الوصول غير المصرح به إلى أنظمة...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — تجاوز مصادقة / تحكم غير صحيح في الوصول في PerfexCRM ملاحظة: الخطوات أعلاه هي خطوات الاكتشاف الأصلية التي أبلغ بها Ajansha Shankar و Ahamed Yaseen. المراجع ورقة OWASP التفصيلية للمصادقة — إرشادات حول التحقق من جانب الخادم وضوابط المصادقة...

CVE-2024-6387

cve-2024-6387-poc حالة سباق في معالج الإشارات في خادم OpenSSH sshd...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF प्रमाण-अवधारणा ★ विवरण CVE-2024-47066 : Lobe Chat एक ओपन-सोर्स कृत्रिम बुद्धिमत्ता चैट फ्रेमवर्क है। संस्करण 1.19.13 से पहले, src/app/api/proxy/route.ts में लागू सर्वर-साइड रिक्वेस्ट फोर्जरी सुरक्षा रीडायरेक्ट पर विचार नहीं करती है और हमलावर द्वारा एक...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla! Extension 5.0 - Falsification de requête côté serveur Chronologie Vulnérabilité signalée au vendeur : 26.01.2024 Nouvelle version corrigée 5.0 publiée : 06.06.2024 Divulgation publique : 28.06.2024 Description Falsification de requête côté serveur dans...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 Python3 पर आधारित एक्सप्लॉइट स्क्रिप्ट उपयोग वैकल्पिक तर्क: -h, --help यह सहायता संदेश दिखाएँ और बाहर निकलें -u U एकल लक्ष्य URL -uf UF फ़ाइल से URL पढ़ें -p P केवल निर्दिष्ट पोर्ट स्कैन करें -sn SN केवल निर्दिष्ट सबनेट...

xwiki-cve-2025-24893

XWiki SolrSearch बिना प्रमाणीकरण के RCE CVE-2025-24893 योगदानकर्ता व्हाइटहैट स्कूल चौथा बैच, 25वीं कक्षा इम दुयोन @endusdksla सारांश XWiki विकि सिंटैक्स और मैक्रोज़ को सर्वर साइड पर व्याख्या करके रेंडर करता है। समस्या यह है कि Main.SolrSearch पृष्ठ मेहमानों के लिए खुला है, फिर भी यह उपयोगकर्ता...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनिट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone https://github.com/HORKimhab/CVE-2025-46822 cd...

GenGravSSTIExploit

EN GenGravSSTIExploit एक PoC Python स्क्रिप्ट है जो Grav CMS संस्करण = 1.7.44 CVE-2024-28116 में एक प्रमाणित सर्वर-साइड टेम्पलेट इंजेक्शन SSTI कमजोरी का शोषण करती है। यह कमजोरी संपादक अनुमतियों वाले उपयोगकर्ता को दूरस्थ सर्वर पर OS कमांड निष्पादित करने की अनुमति देती है। नोट : इस स्क्रिप्ट को Gra...

instagram-private-bypass

Instagram Private Account Bypass - Public Disclosure इंस्टाग्राम प्राइवेट अकाउंट बाइपास - सार्वजनिक खुलासा Discovered: October 12, 2025 Silently Patched: October 16, 2025 Meta's Decision: Closed as "Not Applicable" Public Disclosure: January 24, 2026 104 days post-report खोजा गया: 12 अक्टूबर, 202...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 अप्रमाणित SSRF CVE-2024-48360 | Qualitor = v8.24 अप्रमाणित SSRF विवरण Qualitor व्यवसाय प्रक्रिया प्रबंधन के लिए एक प्लेटफॉर्म है, और यह प्रणाली ब्राजील की विभिन्न कंपनियों में मौजूद है जिन्हें Google dorking का उपयोग करके आसानी से पहचाना जा सकता है। हमारी टीम ने...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text إصدارات Request Baskets الأقدم من 1.2.1 معرضة لهجمات التزوير من جانب الخادم SSRF عبر مكوّن /api/baskets/name. الاستخدام root@kitploit: git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC ceye.io टोकन और पहचानकर्ता बदलें: token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2025-55182-exploit

⚠️ إخلاء مسؤولية هذه الأداة مخصصة لاختبار الاختراق المصرح به ولأغراض تعليمية فقط. اختبر فقط الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الاستخدام غير المصرح به غير قانوني وغير أخلاقي. لا يتحمل المطورون أي مسؤولية عن سوء الاستخدام. استخدمها بمسؤولية وامتثالًا لجميع القوانين المعمول بها. 🔍...