CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

SSTImap

SSTImap Этот проект основан на Tplmap. SSTImap — это программное обеспечение для тестирования на проникновение, которое может проверять веб-сайты на наличие уязвимостей внедрения кода и Server-Side Template Injection, а также эксплуатировать их, предоставляя доступ к самой операционной системе...

CVE-2021-26121

CS-Cart templates.manage サーバーサイドテンプレートインジェクションによるリモートコード実行の脆弱性 発見者: 360 Vulcan Team の Steven Seeley バージョン: = 4.12.x 最新 日付: 2021-01-08 12:49 CVE: CVE-2021-26121 開示タイムライン 2021-01-26 – CSCart 開発チームに送付 2021-01-27 – CSCart 開発チームから受領通知 2021-02-10 – CSCart からセキュリティバグではないとの回答 2021-02-12 – 一般公開 概要 ショップ管理者...

CVE-2024-23692

Rejetto HFS HTTP File Server CVE-2024-23692 취약점 개요 Rejetto HFS HTTP File Server는 네트워크나 인터넷을 통해 파일 공유를 용이하게 하는 간단한 웹 파일 서버입니다. 사용 편의성과 단순성에도 불구하고, 심각한 취약점CVE-2024-23692이 발견되어 서버가 공격자들의 표적이 되고 있습니다. CVE-2024-23692: 서버 사이드 템플릿 인젝션 SSTI 취약점 설명 CVE-2024-23692는 Rejetto HFS에서 확인된 서버 사이드 템플릿 인젝션SSTI...

CVE-2025-24893

XWiki SSTI 익스플로잇 XWiki의 SolrSearch 엔드포인트에서 Groovy 템플릿 인젝션을 통해 서버 측 템플릿 인젝션SSTI 취약점을 익스플로잇하는 Python 기반 도구입니다. 취약점 유형 : 서버 측 템플릿 인젝션SSTI 구성 요소 : XWiki SolrSearch RSS 피드 영향 : 원격 코드 실행RCE 영향받는 버전 : XWiki 15.10.8 및 잠재적으로 다른 버전 요구 사항 root@kitploit: pip3 install requests beautifulsoup4 사용법 취약점 테스트...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 VMware Workspace ONE Access 및 Identity Manager에서 매우 치명적인 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 구성 요소는 Template Handler입니다. 참조: https://vuldb.com/?id.196644 사용법: root@kitploit: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 예...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI 원격 코드 실행 개요 필드| 세부 사항 ---|--- CVE| CVE-2025-24893 소프트웨어| XWiki 취약점| 서버 측 템플릿 인젝션 SSTI → RCE 인증| 필요 없음 CVSS 점수| 심각 맥락| HackTheBox CTF 중 발견됨 설명 XWiki는 소독 처리가 되지 않은 상태에서 Groovy 템플릿 엔진을 통해 사용자 입력을 렌더링하는 SolrSearch 엔드포인트/xwiki/bin/get/Main/SolrSearch를 노출합니다. 인증되지 않은 공격자는 te...

tplmap

Tplmap Этот проект больше не поддерживается. Я рад объединять новые PR, пока они не нарушают тестовый набор. Tplmap помогает эксплуатировать уязвимости внедрения кода и серверных шаблонов SSTI с помощью ряда методов обхода песочницы для получения доступа к базовой операционной системе. Инструмент...

GenCrushSSTIExploit

EN GenCrushSSTIExploit 는 CrushFTP의 SSTI서버 측 템플릿 인젝션 취약점 CVE-2024-4040을 대상으로 하는 PoC 익스플로잇 도구입니다. 이 도구는 교육 및 윤리적 해킹 목적을 위해 해당 취약점을 어떻게 악용하는지 보여줍니다. 기능 CrushFTP 서버와 세션을 설정하여 인증 쿠키를 추출합니다. SSTI 취약점을 악용하여 페이로드를 주입합니다. 인증을 우회하고 서버에서 민감한 파일을 추출하려고 시도합니다. 콘솔 출력을 아름답고 스타일리시하게 만들기 위해 rich를 사용합니다. 면책 조항 ⚠️ 이...

CVE-2023-30145

설명: Camaleon CMS v2.7.0에서 formats 매개변수를 통해 SSTIServer-Side Template Injection 취약점이 발생하는 것이 확인되었습니다. 영향을 받는 구성 요소: 2.7.0 미만의 모든 버전 수정된 버전: 수정된 버전: 2.7.4 재현 단계: 탐지: 1. 아래 URL을 엽니다: https://target.com/admin/media/upload 2. 임의의 파일을 업로드하고 요청을 가로챈 뒤 formats 매개변수 값에 다음 페이로드를 추가하고 테스트합니다: vuuvm. 응답에서 77의...

CVE-2024-4040

CVE-2024-4040 Уязвимость внедрения шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удаленным злоумышленникам читать файлы из файловой системы за пределами VFS Sandbox, обходить аутентификацию для получения...

CVE-2022-24086

CVE-2022-24086 다음 환경에서 테스트함: magento 2.4.3 및 샘플 데이터 Docker 이미지: docker.io/bitnami/magento:2.4.3-debian-10-r0 이름First Name: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE 화이트햇 스쿨 4기 32반 - 우상범 @taka3636 요약 EJS Hello 처럼 HTML 안에 태그로 자바스크립트를 삽입해 동적 화면을 만든다. 내부적으로 EJS는 템플릿 문자열을 자바스크립트 함수로 컴파일 한 뒤 실행해 최종 HTML을 생성한다. 즉 "글자템플릿를 실행 코드함수로 바꾸는" 코드 생성기이며, 이 성질이 본 취약점의 근본 배경이 된다. CVE-2022-29078 소개 EJS 3.1.7 은 렌더링 옵션 outputFunctionName 값을 검증 없이...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform에는 SSTI 취약점이 포함되어 있어, 폼제출 제목 편집 권한이 있는 모든 사용자가 임의 코드를 삽입할 수 있습니다. 취약한 버전은 v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % 이렇게 하면 curl 명령이 호출됩니다. 생성된 수신 HTTP 요청을 확인하여 이를 검증할 수 있습니다: 이 문제의 근본 원인은...

GenGravSSTIExploit

EN GenGravSSTIExploit 는 Grav CMS 버전 -p : https://hostname 형식의 대상 URL. : 포트 번호 기본값 80. 예시: root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 익스플로잇과 상호 작용 익스플로잇이 성공하면 OS 명령을 실행할 수 있는 URL이 제공됩니다: root@kitploit: + RCE payload injected. Visit the malicious page:...

CVE-2022-22954

CVE-2022-22954 の分析 概要 Workspace ONE Access（ワークスペースをサービスとして提供するモデル）は、SaaS、Web アプリケーション、モバイルアプリケーション向けに多要素認証、シングルサインオン、条件付きアクセスを提供します。 CVE-2022-22954 は、以下の製品に存在するサーバーサイドテンプレートインジェクション（SSTI）の脆弱性です。 VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manage...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE バージョンチェック インフラ 2026.04.6 より低いバージョンの Apinizer CVE-2026-11561 の脆弱性があるもの を検出するための Nuclei テンプレートです。この脆弱性はサーバーサイドテンプレートインジェクションを介したリモートコード実行 CVSS 9.8 です。 使用方法 root@kitploit: echo | nuclei -t CVE-2026-11561.yaml 仕組み 1. 管理パネル 内部/インフラUI のホームページを取得し、メイン JavaScript...

CVE-2025-24893-RCE-PoC

정보 이 PoC는 먼저 SSTI를 테스트하고 작동하는지 확인합니다. 루프를 돌며 원격으로 명령을 실행할 수 있게 해줍니다. 현재 exec와 shell 명령은 동일한 기능을 합니다. 설치 root@kitploit: python3 -m pip install requirements.txt 사용법 연결 root@kitploit: python3 poc.py 예제 디버그가 False기본값로 설정된 경우 root@kitploit: python3 poc.py http://10.129.137.222:8080 Targeting...

MAL-001

MAL-001: Liferay Portal의 FreeMarker 서버 사이드 템플릿 인젝션 Liferay - Portal =7.4.3.12-ga12에서 문제가 발견되었습니다. FTL 템플릿에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTIServer-Side Template Injection 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 SSRFServer-Side Request Forgery를 수행하거나, 임의 파일을 읽거나, RCERemote Code Execution를 얻을 ...

playSMS <1.4.3 - Remote Code Execution

PlaySMS before version 1.4.3 is susceptible to remote code execution because it double processes a server-side template. id: CVE-2020-8644 info: name: playSMS 1.4.3 - Remote Code Execution author: dbrwsky severity: critical description: PlaySMS before version 1.4.3 is susceptible to remote code...