CVE-2025-24893-RCE-PoC

情報 このPoCはまずSSTIをテストし、動作するかどうかを確認します。 ループ内で動作し、リモートでコマンドを実行できます。 現在のところ、exec と shell コマンドは同じ動作をします。 インストール root@kitploit: python3 -m pip install requirements.txt 使い方 接続 root@kitploit: python3 poc.py 例 debug を False（デフォルト）に設定した場合 root@kitploit: python3 poc.py http://10.129.137.222:8080 Targeting...

CVE-2025-24893

XWiki SSTI エクスプロイト SolrSearch エンドポイントの Groovy テンプレートインジェクションを介して、XWiki Server-Side Template Injection SSTI の脆弱性を悪用する Python エクスプロイトです。 脆弱性 タイプ : サーバーサイドテンプレートインジェクション SSTI コンポーネント : XWiki SolrSearch RSS フィード 影響 : リモートコード実行 影響を受けるバージョン : XWiki 15.10.8 およびその他の可能性あり 要件 root@kitploit: pip3 install...

SSTImap

SSTImap このプロジェクトは Tplmap に基づいています。 SSTImap は、Webサイトのコードインジェクションおよびサーバーサイドテンプレートインジェクションの脆弱性を検査し、それを悪用してオペレーティングシステム自体へのアクセスを提供するペネトレーションテストソフトウェアです。 このツールは、SSTIの検出と悪用のための対話型ペネトレーションテストツールとして使用できるように開発されており、より高度な悪用が可能です。SSTImap 用の追加ペイロードは こちら にあります。 ペイロードと技術は以下の情報源から提供されています: James Kettle の...

CVE-2021-26121

CS-Cart templates.manage 服务端模板注入远程代码执行漏洞 发现者：360 Vulcan 团队的 Steven Seeley 版本：= 4.12.x（最新） 日期：2021-01-08 12:49 CVE：CVE-2021-26121 披露时间线 2021-01-26 – 发送给 CS-Cart 开发团队 2021-01-27 – CS-Cart 开发团队确认收到 2021-02-10 – CS-Cart 回复称不是安全漏洞 2021-02-12 – 公开披露 摘要 店铺管理员（不要与超级管理员混淆）在编辑模板时，可以通过服务端 Smarty...

CVE-2024-23692

Rejetto HFS（HTTPファイルサーバー）CVE-2024-23692 の脆弱性 概要 Rejetto HFS（HTTPファイルサーバー）は、ネットワークやインターネット上でのファイル共有を容易にするシンプルなWebファイルサーバーです。その使いやすさとシンプルさにもかかわらず、重大な脆弱性（CVE-2024-23692）が発見され、サーバーが攻撃者の標的となっています。 CVE-2024-23692: サーバーサイドテンプレートインジェクション（SSTI）の脆弱性 説明 CVE-2024-23692 は、Rejetto HFS...

MAL-001

MAL-001: Liferay Portal における FreeMarker サーバーサイドテンプレートインジェクション Liferay - Portal =7.4.3.12-ga12 に問題が発見されました。FTL テンプレートに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行し、FreeMarker の公開オブジェクトを悪用して制限を回避し、SSRF（サーバーサイドリクエストフォージェリ）を実行したり、任意のファイルを読み取ったり、RCE（リモートコード実行）を取得したりする可能性があります。 注記:...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - 漏洞利用 | CrushFTP 这是一个针对 CrushFTP 中服务端模板注入 SSTI 与本地文件包含 LFI 漏洞的概念验证。 特性 利用 CrushFTP 服务器中的严重级别漏洞，通过服务端模板注入 SSTI 与身份认证绕过，将此漏洞升级为本地文件包含 LFI！此 PoC 漏洞利用工具旨在自动化检测运行 CrushFTP 的 sFTP 服务器中的漏洞，并实现漏洞利用！ 代码逐步解析： 生成匿名会话令牌 利用这些令牌执行 SSTI，创建我们自己的入口点！ 调用我们的 SSTI...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE ホワイトハットスクール 第4期 32班 - 우상범 @taka3636 概要 EJS Hello のように、HTML内にタグでJavaScriptを埋め込み、動的な画面を生成します。内部的には、EJSはテンプレート文字列をJavaScript関数にコンパイルした後、実行して最終的なHTMLを生成します。つまり、「文字（テンプレート）を実行コード（関数）に変換する」コードジェネレーターであり、この性質が本脆弱性の根本的な背景となっています。 CVE-2022-29078の紹介 EJS 3.1.7 は、レンダリングオプション...

playSMS <1.4.3 - Remote Code Execution

PlaySMS before version 1.4.3 is susceptible to remote code execution because it double processes a server-side template. id: CVE-2020-8644 info: name: playSMS 1.4.3 - Remote Code Execution author: dbrwsky severity: critical description: PlaySMS before version 1.4.3 is susceptible to remote code...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション Vmware Workspace ONE Access および Identity Manager に、非常に重大と分類される脆弱性が発見されました。影響を受けるコンポーネントは Template Handler です。 参照: https://vuldb.com/?id.196644 使用方法: root@kitploit: python3 CVE-2022-22954.py example.com "cat...

GenCrushSSTIExploit

EN GenCrushSSTIExploit は、CrushFTP の CVE-2024-4040 における SSTI（サーバーサイドテンプレートインジェクション）の脆弱性を標的とした PoC エクスプロイトツールです。このツールは、教育および倫理的ハッキング目的のみでこの脆弱性を悪用する方法を示します。 特徴 CrushFTP サーバーとのセッションを確立し、認証クッキーを抽出します。 SSTI の脆弱性を悪用してペイロードを注入します。 認証をバイパスし、サーバーから機密ファイルを抽出しようとします。 rich を使用して、美しくスタイルされたコンソール出力を実現します。 免責事項 ...

CVE-2024-4040

CVE-2024-4040 CrushFTP の全バージョン（10.7.1 および 11.1.0 より前）におけるサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者が VFS サンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理者権限を取得し、サーバー上でリモートコードを実行することが可能です。 インストール git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r requirements.tx...

tplmap

Tplmap このプロジェクトはメンテナンスされていません。ただし、テストスイートを壊さない限り、新しいPRをマージする用意があります。 Tplmapは、コードインジェクションやサーバーサイドテンプレートインジェクションの脆弱性の悪用を支援し、多数のサンドボックス脱出テクニックを用いて、基盤となるオペレーティングシステムへのアクセスを実現します。 このツールとそのテストスイートは、SSTI脆弱性クラスを研究し、Webアプリケーションペネトレーションテストの際に攻撃的セキュリティツールとして使用するために開発されました。 サンドボックス突破テクニックは、James...

CVE-2022-24086

CVE-2022-24086 已在以下环境测试：magento 2.4.3 和示例数据 Docker 镜像：docker.io/bitnami/magento:2.4.3-debian-10-r0 名字： root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓氏：...

GenGravSSTIExploit

EN GenGravSSTIExploit は、Grav CMS バージョン -p : https://hostname 形式のターゲット URL。 : ポート番号 デフォルトは 80。 例: root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. エクスプロイトとの対話 エクスプロイトが成功すると、OS コマンドを実行できる URL が表示されます: root@kitploit: + RCE payload injected. Visit the malicious page:...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform には SSTI の脆弱性が存在し、フォーム（送信タイトル）の編集アクセス権を持つすべてのユーザーに対して任意のコードインジェクションが可能になります。 影響を受けるバージョンは v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % これにより curl コマンドが呼び出されます。作成された受信 HTTP リクエストを確認することで検証できます:...

CVE-2023-30145

Descripción: Se descubrió que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor SSTI a través del parámetro formats. Componente afectado: Todas las versiones anteriores a 2.7.0 Versión corregida: Versiones corregidas: 2.7.4 Pasos para reproducir :...

CVE-2022-22954

CVE-2022-22954 の分析 概要 Workspace ONE Access（ワークスペースをサービスとして提供するモデル）は、SaaS、Web アプリケーション、モバイルアプリケーション向けに多要素認証、シングルサインオン、条件付きアクセスを提供します。 CVE-2022-22954 は、以下の製品に存在するサーバーサイドテンプレートインジェクション（SSTI）の脆弱性です。 VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manage...

CVE-2026-25731

Templiteエンジンにおけるサーバーサイドテンプレートインジェクション（SSTI） 深刻度: 高（CVSS 7.8） 影響を受けるソフトウェア: calibre パッチ適用バージョン: 9.2.0 アドバイザリ: GHSA-xrh9-w7qx-3gcc 概要...

cve-2026-4257

CVE-2026-4257 此漏洞利用 CVE-2026-4257，这是 Supsystic 开发的 "Contact Form" WordPress 插件 1.7.36 及之前版本中的一个服务器端模板注入（SSTI）漏洞。该漏洞允许未经身份验证的攻击者实现远程代码执行。 该漏洞存在于 formsViewCfs 类的 generateHtml 函数中，该函数通过任意一个适当类型的联系表单字段参数接收用户控制的输入。 已在 Ubuntu 24.04 和 Contact Form by Supsystic 1.7.36 版本上测试 Python 脚本选项 关于模块文档，请参见...