cve-2026-4257

CVE-2026-4257 これは、Supsystic 製の "Contact Form" WordPress プラグインのバージョン 1.7.36 以前に存在する、サーバーサイドテンプレートインジェクション SSTI の脆弱性 CVE-2026-4257 を利用するものです。この脆弱性により、認証されていない攻撃者はリモートコード実行を達成できます。 脆弱性は formsViewCfs クラスの generateHtml 関数に存在し、適切なタイプであれば Contact Form のいずれかのフィールドパラメータを介して、ユーザーが制御する入力を受け入れます。 Ubuntu 24.0...

halo-2.25.4-CVE-2026-67919

Authenticated Remote Code Execution RCE via Unvalidated Plugin URI Installation in Halo 2.25.4 1. Vulnerability Summary A critical security vulnerability has been identified in Halo version 2.25.4. The application provides an administrative endpoint to install or upgrade plugins from a remote URI...

CVE-2026-33154

Dynaconf SSTI 漏洞报告 摘要 Dynaconf 由于 @Jinja 解析器中的不安全模板求值，存在服务端模板注入（SSTI）漏洞。当安装了jinja2 包时，Dynaconf 会在无沙箱环境下求值嵌入在配置值中的模板表达式。 如果攻击者能够影响配置源，例如： 环境变量 .env 文件 容器环境配置 CI/CD 密钥 ...他们就可以在主机系统上执行任意操作系统命令 。此外，@Format 解析器允许对象图遍历，这可能会暴露敏感的运行时对象和环境变量。 详细信息 该漏洞的产生是因为 Dynaconf 的字符串解析器缺乏适当的安全边界。 1. @Jinja 解析器 @Jinja...

CVE-2026-26801-pdfmake-ssrf

pdfmake SSRF 漏洞 PoC 漏洞概述 字段| 值 ---|--- 软件包| pdfmake 版本| = 0.3.0-beta.2, CREDENTIALS LEAKED! 这证明存在漏洞的服务器向我们的受控端点发起了外部请求。 完整读取 SSRF（npm run exfiltrate） 攻击脚本会生成 exfiltrated.pdf。使用任意 PDF 阅读器打开后，AWS 凭据 JSON 会作为文件附件（metadata.json）嵌入其中。这证明实现了完整的数据窃取，而不仅仅是盲 SSRF。攻击者可以在 PDF 内部获取实际的响应体内容。 实际影响 1...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 CVE-2021-22214 的 POC：Gitlab SSRF 描述 远程 GitLab 安装中存在一个服务器端请求伪造（SSRF）漏洞，原因是内部网络的 webhook 被启用。远程未认证的攻击者可以利用一个注册受限的 GitLab 实例，使其向攻击者选择的任意域名发起 HTTP 请求。 用法 Python 代码 usage: python3 GitLabSSRF.py Curl 命令 curl -s –show-error -H 'Content-Type: application/json' https://TargetIP/api/v4/ci/li...

DEBIAN-CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-25731

Templite 引擎中的服务端模板注入（SSTI） 严重性： 高危（CVSS 7.8） 受影响软件： calibre 修复版本： 9.2.0 安全公告： GHSA-xrh9-w7qx-3gcc 概述 Calibre 的 Templite 模板引擎中存在一个服务端模板注入（SSTI）漏洞，当用户通过 --template-html 或 --template-html-index 命令行选项使用恶意自定义模板文件转换电子书时，该漏洞允许任意代码执行。 详细信息 Templite 引擎（src/templite/init.py）使用 Python 的 compile 和 eval...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - 通过AI代理的服务器端模板注入（SSTI）导致远程代码执行（RCE） 📌 概述 Zammad 是一个流行的开源基于 Web 的帮助台和客户支持系统。 CVE-2026-34724 是新的 AI Agent 功能中的一个 服务器端模板注入（SSTI） 漏洞。 一个能够修改 typeenrichmentdata 配置的已认证 管理员 可以注入恶意模板，当 AI 代理处理数据时导致 完全远程代码执行（RCE） 。 受影响版本 ：Zammad 7.0.1 修复版本 ：Zammad 7.0.1 （于 2026 年 4 月 8 日发...

CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

EUVD-2026-95126

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2025-24893

信息 该 PoC 首先测试 SSTI，如果可行则继续。 它会进入循环，并允许你远程执行命令。 目前 exec 和 shell 命令功能相同。 使用方法 连接 python3 poc.py 示例 将 debug 设置为 False（默认） python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080 + Target is vulnerable! xwiki-shell help Documented commands type help :...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector 是一款旨在检测 Web 应用程序中潜在 服务器端模板注入（SSTI） 漏洞的工具。 SSTI-Exploit-Detector Jenderal92 功能 自定义 Payload 文件 ：允许用户添加自己的 payload 来测试各种模板引擎。 默认 Payload ：包含预置的 payload，用于检测 Jinja2、Tornado、Ruby 和 Velocity 等流行模板引擎中的漏洞。 自动扫描 ：自动向目标参数发送 payload，并检查响应以检测漏洞。 使用方法 1. 下载并安装 Pytho...

CVE-2025-55853

CVE-2025-55853 - サーバーサイドリクエストフォージェリによるローカルファイルインクルージョン SoftVision webPDF 10.0.2 未満は、サーバーサイドリクエストフォージェリ SSRF の脆弱性があります。 概要 CVE-2025-55853 のこの PoC は、ファイルを PDF に変換するために使用される webPDF ツール webPDF. におけるサーバーサイドリクエストフォージェリ SSRF を実証します。PDF 変換機能は、アップロードされたファイル内で内部リソースまたは外部リソースが要求されているかをチェックせず、http:// や...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare 服务端模板注入远程代码执行漏洞利用...

CVE-2025-55182

CVE-2025-55182 React Server Functions（Next.js等）におけるリモートコード実行（RCE）脆弱性 の実証コードです。 プロトタイプ汚染を悪用し、認証なしでサーバー上で任意のコードを実行できます。 注意 : このリポジトリは教育・研究目的です。悪用は厳禁です。 概要 影響を受けるバージョン Next.js : 16.0.6以前（脆弱） React : このコミット以前 脆弱性の深刻度 CVSS : 高（詳細スコアは未公表） 攻撃難易度 : 低（認証不要、単一のHTTPリクエストで攻撃可能） 影響範囲 : サーバー上での任意コード実行 脆弱性の原因...

CVE-2025-55182

CVE-2025-55182 Next.js POC この小さなリポジトリには以下が含まれています: test-app/: Next.js 16 React 19 のテストアプリケーションで、App Router を使用しています。 exploit.js: マルチパート/Next-Action ハンドリングに関するサーバーの動作をデモおよびテストするためのローカルな概念実証スクリプトです。ローカルテストのみを目的としています。 リポジトリ構造 rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-on...

CVE-2025-45250

CVE-2025-45250 建议描述 MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

cve-2026-40072-ssrf-lab

CVE-2026-40072 SSRF 实验环境 动手搭建本地实验环境，演示 web3.py 中的 CVE-2026-40072，展示 Burp Suite 中的 SSRF 影响，并验证官方修复。 概述 本仓库包含 CVE-2026-40072 的安全、仅限本地的概念验证，该漏洞是 web3.py 中 CCIP Read / OffchainLookup 处理相关的服务端请求伪造 SSRF 问题。实验环境使用 Kali Linux、Python 虚拟环境、Flask 作为模拟的内部服务，以及 Burp Suite 来拦截出站请求。 你将学到什么 漏洞在高层级上的工作原理。...