halo-2.25.4-CVE-2026-67919

Authenticated Remote Code Execution RCE via Unvalidated Plugin URI Installation in Halo 2.25.4 1. Vulnerability Summary A critical security vulnerability has been identified in Halo version 2.25.4. The application provides an administrative endpoint to install or upgrade plugins from a remote URI...

CVE-2026-33154

Dynaconf SSTI-Schwachstellenbericht Zusammenfassung Dynaconf ist anfällig für Server-Side Template Injection SSTI aufgrund unsicherer Template-Auswertung im @Jinja-Resolver. Wenn das Paket jinja2 installiert ist, wertet Dynaconf in Konfigurationswerten eingebettete Template-Ausdrücke ohne eine...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ Beschreibung CVE-2024-47066 : LobeChat ist ein Open-Source-Framework für KI-Chat. Vor Version 1.19.13 berücksichtigt der in src/app/api/proxy/route.ts implementierte Schutz gegen Server-Side Request Forgery keine Weiterleitungen und kann umgange...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Herramientas Automáticas de Explotación de Ejecución Remota de Código | Por GhostSec 💀 📝 Descripción Limitación incorrecta de una ruta de acceso a un directorio restringido vulnerabilidad de 'Path Traversal' en WP Automatic Automatic permite salto de ruta 'Path Traversal' y...

CVE-2026-26801-pdfmake-ssrf

pdfmake SSRF Vulnerability PoC Vulnerability Summary...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 POC for CVE-2021-22214: Gitlab SSRF Description The remote GitLab install contains a Server-side request forgery SSRF vulnerability as a result of the internal network for webhooks being enabled. A remote, unauthenticated attacker can exploit a registration-limited GitLab instance...

CVE-2026-25731

Server-Side Template Injection SSTI in Templite Engine Severity: High CVSS 7.8 Affected Software: calibre Patched In: 9.2.0 Advisory: GHSA-xrh9-w7qx-3gcc Summary A Server-Side Template Injection SSTI vulnerability in Calibre's Templite templating engine allows arbitrary code execution when a user...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf a escritura arbitraria de archivos script de explotación metasploit preparación root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC cambia el token e identificador de ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2023-30145

الوصف: تم اكتشاف أن Camaleon CMS الإصدار 2.7.0 يحتوي على ثغرة حقن القوالب من جانب الخادم SSTI عبر معامل formats. المكوّن المتأثر: جميع الإصدارات الأقل من 2.7.0 الإصدار المصلَح: الإصدارات المصلَحة: 2.7.4 خطوات إعادة الإنتاج : الكشف: 1. افتح الرابط التالي: https://target.com/admin/media/upload 2...

GenCrushSSTIExploit

ES GenCrushSSTIExploit es una herramienta de explotación PoC dirigida a la vulnerabilidad SSTI Server-Side Template Injection en CrushFTP CVE-2024-4040. Esta herramienta demuestra cómo explotar esta vulnerabilidad únicamente con fines educativos y de hacking ético. Características Establece una...

CVE-2025-24893

Infos This PoC first tests for the SSTI and if it works. It will go in loop and allows you to run commands remotly. The exec and shell command do the same currently. Usage Connecting root@kitploit: python3 poc.py Example With debug set to False default root@kitploit: python3 poc.py...

GenGravSSTIExploit

EN GenGravSSTIExploit is a PoC Python script that exploits an authenticated Server-Side Template Injection SSTI vulnerability in Grav CMS versions = 1.7.44 CVE-2024-28116. This vulnerability allows a user with editor permissions to execute OS commands on a remote server. Note : This script requir...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script de explotación de SSRF CVE-2014-4210 en Weblogic SearchPublicRegistries basado en Python3 Uso argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u U URL objetivo única -uf UF Lee URLs desde un archivo -p P Escanea solo los puertos especificad...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Proof of Concept für die Untersuchung von CVE-2025-59528 in einer isolierten Laborumgebung. !WARNING HAFTUNGSAUSSCHLUSS Dieses Projekt dient ausschließlich Bildungszwecken, der Sicherheitsforschung und dem Testen von Systemen, die dir gehören oder für deren Test du eine...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests द्वारा निर्मित: TheAlchimist root@kitploit: cve-2023-27163-ssrfbaskets.py उदाहरण : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE व्हाइटहैट स्कूल चौथा बैच कक्षा 32 - 우상범 @taka3636 सारांश EJS Hello की तरह HTML के अंदर टैग्स के साथ जावास्क्रिप्ट डालकर डायनामिक स्क्रीन बनाता है। आंतरिक रूप से, EJS टेम्प्लेट स्ट्रिंग को जावास्क्रिप्ट फ़ंक्शन में संकलित करके निष्पादित करता है, जिससे अंतिम HTML...

CVE-2025-55182

CVE-2025-55182 这是关于 React Server Functions（Next.js 等）中远程代码执行（RCE）漏洞 的验证代码。 利用原型污染，可在无需认证的情况下在服务器上执行任意代码。 注意 ：本仓库仅供教育/研究目的使用，严禁滥用。 概述 受影响版本 Next.js ：16.0.6 及更早版本（存在漏洞） React ：该提交之前的版本 漏洞严重程度 CVSS ：高（具体评分尚未公开） 攻击难度 ：低（无需认证，单个 HTTP 请求即可利用） 影响范围 ：在服务器上执行任意代码 漏洞成因 React Flight Protocol...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange 存在服务端请求伪造漏洞 Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...