CVE-2025-26865

CVE-2025-26865: FreeMarker 服务器端模板注入（通过 Apache OfBiz 的 "ecommerce" 插件） 由于在 18.12.17 和 18.12.18 之间引入的回归问题，针对 CVE-2022-25813: Apache OfBiz 中的 FreeMarker 服务器端模板注入 的修复不再生效，从而重新打开了利用 "ecommerce" 插件发起 FreeMarker 服务器端模板注入（SSTI）攻击的可能性。 如果攻击成功，SSTI 可能导致远程代码执行（RCE）。 供应商披露： 该漏洞的供应商披露和修复可在此处找到：here。 要求： 此漏洞需要...

Research_Successful_Errors

Successful Errors: 新的代码注入和 SSTI 技术 !NOTE 这是基于我在发布 SSTImap 1.3.1 版本之前所展示的结果撰写的白皮书第二版。 进一步的改进将在稍后的时间以该研究 1.2 版本的形式适应此格式。 Payloads 可打印白皮书 幻灯片 某些类别的漏洞乍一看可能非常著名且相当明显。似乎所有可能的技术都已为人所知，因此只有针对不常见情况的 payload 才可能被发现。 服务器端模板注入 （SSTI ）和代码注入 通常被认为是这些众所周知的类别。...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现远程代码执行。 CVE-2022-22954 - PoC SSTI 使用方法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - 服务器端模板注入（SSTI）漏洞，允许在 Confluence Data Center 和 Confluence Server 中远程执行代码（RCE） 受影响的产品和版本： 产品| 受影响版本 ---|--- Confluence Data Center 和 Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 已被积极利用: 是 补丁: 有 缓解措施: 无 帮助 用法: CVE-2023-22527.py -h -u URL -c COMMAND 选项: -h,...

PAYLOAD-LISTS

载荷 载荷列表： SSTI注入载荷 XXE载荷 XSS载荷 服务端请求伪造SSRF SQL注入载荷 开放重定向载荷 NoSQL注入载荷 LDAP注入载荷 文件包含载荷 命令注入载荷 CRLF注入载荷 代码注入载荷 服务端JavaScript注入SSJI载荷 XPATH注入载荷 CSV注入载荷...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 的远程代码执行漏洞。 CVE-2022-22954 - 概念验证 SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...

CVE-2022-29078

THM 挑战：SSTI RCE 📜 描述 Node.js 的 ejs（即嵌入式 JavaScript 模板）包 3.1.6 版本在 settingsview optionsoutputFunctionName 中允许服务端模板注入。它被解析为内部选项，并用任意操作系统命令重写 outputFunctionName 选项（该命令在模板编译时执行）。 📚 目录 📜 描述 🛠️ 安装 💁 参考 POC http://localhost:3000/page?id=2&settingsview...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

SGLang-0.5.9-RCE

SGLang SSTI a RCE PoC — Renderizado de plantillas de chat Jinja2 sin sandbox CVE-2026-5760 Ejecución remota de código mediante inyección de plantillas del lado del servidor SSTI en el endpoint de reranking de SGLang. Un archivo de modelo GGUF malicioso con un tokenizer.chattemplate manipulado log...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — 严重 ⚠️ SSTI ➜ RCE 漏洞影响 LaRecipe（版本 2.8.1） 📌 概述 漏洞 ID ：CVE-2025-53833 受影响组件 ：LaRecipe（基于 Laravel 的文档生成器） 受影响版本 ：所有早于 2.8.1 的版本 漏洞类型 ：服务端模板注入（SSTI） 严重程度 ：严重 （CVSS 10.0） ⚠️ 影响 该漏洞允许未经认证的攻击者： 注入恶意模板表达式 在服务器上执行任意远程代码 读取包含数据库密码、API 密钥和机密信息 的敏感文件（如 .env） 提升权限，甚至获得 root 访问权限...

meowEye

🐾 MeowEye MeowEye 是一款针对多种 Web 漏洞的实时扫描工具。它使用真实浏览器观察流量，并通过注入式测试来检测反射型参数、本地文件包含 LFI 和服务器端模板注入 SSTI 漏洞（目前支持）。在待办列表中，将加入更多漏洞类型。 🐾 为什么是 MeowEye？ 我有一只猫叫 Koko ——她美得不可方物，但说实话……她整天除了喵喵叫、嘶嘶叫、吃饭、睡觉，以及……嗯……💩，什么也不做。 但她的眼睛 ？能捕捉到一切。 她的耳朵 ？比军用雷达还灵敏。 她的柔韧性 ？让我感觉自己像 80 岁老人。 所以我打造了 MeowEye ，希望它能有 Koko 的 1%...

Atlassian Jira Server-Side Template Injection

Jira Server and Data Center is susceptible to a server-side template injection vulnerability via the ContactAdministrators and SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and...

LaRecipe < 2.8.1 Remote Code Execution via SSTI

LaRecipe is an application that allows users to create documentation with Markdown inside a Laravel app. Versions prior to 2.8.1 are vulnerable to Server-Side Template Injection SSTI, which could potentially lead to Remote Code Execution RCE in vulnerable configurations. id: CVE-2025-53833 info:...

CraftCMS SEOmatic - Server-Side Template Injection

In the SEOmatic plugin up to 3.4.11 for Craft CMS 3, it is possible for unauthenticated attackers to perform a Server-Side. Template Injection, allowing for remote code execution. id: CVE-2021-41749 info: name: CraftCMS SEOmatic - Server-Side Template Injection author: iamnoooob,ritikchaddha...

Tandoor Recipes < 1.5.24 - Jinja2 SSTI RCE

Tandoor Recipes 1.5.24 has a Jinja2 SSTI vulnerability that allows command execution via recipe steps. id: CVE-2025-23211 info: name: Tandoor Recipes 1.5.24 - Jinja2 SSTI RCE author: sammiee5311 severity: critical description: | Tandoor Recipes 1.5.24 has a Jinja2 SSTI vulnerability that allows...

VMware Workspace ONE Access - Server-Side Template Injection

VMware Workspace ONE Access is susceptible to a remote code execution vulnerability due to a server-side template injection flaw. An unauthenticated attacker with network access could exploit this vulnerability by sending a specially crafted request to a vulnerable VMware Workspace ONE or Identit...

Embedded JavaScript(EJS) 3.1.6 - Template Injection

ejs v3.1.9 is vulnerable to server-side template injection. If the ejs file is controllable, template injection can be implemented through the configuration settings of the closeDelimiter parameter. id: CVE-2023-29827 info: name: Embedded JavaScriptEJS 3.1.6 - Template Injection author:...