1026 matches found
SSTImap
SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...
CVE-2022-24086
CVE-2022-24086 Probado con: magento 2.4.3 y datos de ejemplo Imagen de Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 Nombre: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...
GenCrushSSTIExploit
ES GenCrushSSTIExploit es una herramienta de explotación PoC dirigida a la vulnerabilidad SSTI Server-Side Template Injection en CrushFTP CVE-2024-4040. Esta herramienta demuestra cómo explotar esta vulnerabilidad únicamente con fines educativos y de hacking ético. Características Establece una...
GenGravSSTIExploit
ES GenGravSSTIExploit es un script PoC en Python que explota una vulnerabilidad autenticada de inyección de plantillas del lado del servidor SSTI en Grav CMS versiones = 1.7.44 CVE-2024-28116. Esta vulnerabilidad permite a un usuario con permisos de editor ejecutar comandos del SO en un servidor...
CVE-2023-30145
Descripción: Se descubrió que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor SSTI a través del parámetro formats. Componente afectado: Todas las versiones anteriores a 2.7.0 Versión corregida: Versiones corregidas: 2.7.4 Pasos para reproducir :...
CVE-2022-22954_VMware_PoC
CVE-2022-22954 PoC - Inyección de plantillas del lado del servidor Freemarker en VMware Workspace ONE Access Se ha encontrado una vulnerabilidad, clasificada como muy crítica, en Vmware Workspace ONE Access e Identity Manager. El componente afectado es Template Handler. Referencia:...
CVE-2024-4040-SSTI-LFI-PoC
CVE-2024-4040 SSTI & LFI PoC - Explotación | CrushFTP Esta es una prueba de concepto para una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI e Inclusión de Archivos Locales LFI en CrushFTP. Características Aprovechando vulnerabilidades de gravedad crítica en servidores...
cve-2026-4257
CVE-2026-4257 Esto explota CVE-2026-4257, una vulnerabilidad de inyección de plantillas del lado del servidor SSTI en el plugin "Contact Form" de Wordpress de Supsystic en las versiones 1.7.36 y anteriores. Esta vulnerabilidad permite a un atacante no autenticado lograr la ejecución remota de...
CVE-2026-33154
Informe de Vulnerabilidad de SSTI en Dynaconf Resumen Dynaconf es vulnerable a Inyección de Plantillas del Lado del Servidor SSTI debido a la evaluación insegura de plantillas en el resolutor @Jinja. Cuando el paquete jinja2 está instalado, Dynaconf evalúa expresiones de plantilla incrustadas en...
CVE-2026-34724
🚨 CVE-2026-34724 - Zammad 7.0.1 - Inyección de plantillas del lado del servidor SSTI que conduce a ejecución remota de código RCE a través del AI Agent 📌 Resumen Zammad es un popular sistema de helpdesk y atención al cliente de código abierto basado en web. CVE-2026-34724 es una vulnerabilidad de...
CVE-2026-25731
Inyección de Plantillas del Lado del Servidor SSTI en el Motor Templite Gravedad: Alta CVSS 7.8 Software afectado: calibre Corregido en: 9.2.0 Aviso: GHSA-xrh9-w7qx-3gcc Resumen Una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI en el motor de plantillas Templite de Calibre...
CVE-2025-24893
Infos Este PoC primero prueba la SSTI y, si funciona, entra en un bucle y te permite ejecutar comandos de forma remota. Los comandos exec y shell hacen lo mismo actualmente. Uso Conexión root@kitploit: python3 poc.py Ejemplo Con debug establecido en False por defecto root@kitploit: python3 poc.py...
SSTI-Exploit-Detector
SSTI-Exploit-Detector SSTI Exploit Detector es una herramienta diseñada para detectar posibles vulnerabilidades de Server-Side Template Injection SSTI en aplicaciones web. SSTI-Exploit-Detector Jenderal92 Características Archivo de payloads personalizado : Permite a los usuarios añadir sus propio...
tplmap
Tplmap 本项目已不再维护。只要不破坏测试套件，我会合并新的PR。 Tplmap 协助利用代码注入和服务器端模板注入漏洞，借助多种沙箱逃逸技术，获取底层操作系统的访问权限。 该工具及其测试套件旨在研究 SSTI 漏洞类别，并作为 Web 应用程序渗透测试中的进攻性安全工具使用。 沙箱逃逸技术源自 James Kett 的服务器端模板注入：现代 Web 应用的 RCE、其他公开研究 1 2，以及本工具的原創贡献3 4。 它可以利用多种代码上下文和盲注入场景。它还支持 Python、Ruby、PHP、Java 中的类似 eval 的代码注入以及通用的非沙箱模板引擎。 服务器端模板注入...
POC_CVE-2025-14700
CVE-2025-14700 PoC para CVE-2025-14700 , una vulnerabilidad de inyección de plantillas del lado del servidor SSTI en Crafty Controller = 4.6.1. Esta vulnerabilidad permite a los usuarios autenticados lograr la ejecución remota de código RCE mediante la inyección de plantillas Jinja2 maliciosas en...
CVE-2024-32651-changedetection-RCE
CVE-2024-32651 changedetection 0.45.20 - Remote Code Execution RCE Server-Side Template Injection Exploit!! 1. Title Remote Code Execution via Server-Side Template Injection SSTI in Vulnerable Web Application 2. Description This exploit targets a web application vulnerable to Server-Side Template...
CVE-2024-4040
CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...
VMware-CVE-2022-22954
VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor POC para Vmware CVE-2022-22954 ¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...
CVE-2021-26121
Vulnerabilidad de Ejecución Remota de Código por Inyección de Plantillas del Lado del Servidor en CS-Cart templates.manage Descubierto por: Steven Seeley de 360 Vulcan Team Versión: = 4.12.x última Fecha: 2021-01-08 12:49 CVE: CVE-2021-26121 Cronología de Divulgación 2021-01-26 – Enviado al equip...