MAGNOLIA-8348

MAGNOLIA-8348: Contournement de restriction FreeMarker 3 dans Magnolia CMS Un problème dans le filtre FreeMarker de Magnolia CMS v6.2.17 et versions antérieures permet aux attaquants de contourner les restrictions de sécurité et d'exécuter du code arbitraire, de...

solr_rce

Apache Solr RCE via le modèle Velocity utilisation de python : python solrrce.py http://x.x.x.x:8983 command payload encodé pour obtenir un shell http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Présentation de solr Solr est une plateforme de...

cve-2024-32651

cve-2024-32651 changedetection rce عبر ssti...

CVE-2018-16341

CVE-2018-16341 Nuxeo प्रमाणीकरण बायपास रिमोट कोड निष्पादन 10.3 SSTI का उपयोग करके - CVE-2018-16341 विस्तृत विश्लेषण अंग्रेजी नहीं : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ सुरक्षा सलाह :...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता जो Confluence Data Center और Confluence Server में रिमोट कोड निष्पादन RCE की अनुमति देती है प्रभावित उत्पाद और संस्करण:...

OpenCATS - Open Redirect

OpenCATS contains an open redirect vulnerability due to improper validation of user-supplied GET parameters. This, in turn, exposes OpenCATS to possible template injection and obtaining sensitive information, modifying data, and/or executing unauthorized operations. id: CVE-2023-27292 info: name:...

OpenAM<=15.0.3 FreeMarker - Template Injection

OpenAM is an open access management solution. In versions 15.0.3 and prior, the getCustomLoginUrlTemplate method in RealmOAuth2ProviderSettings.java is vulnerable to template injection due to its usage of user input id: CVE-2024-41667 info: name: OpenAM=15.0.3 FreeMarker - Template Injection...

JeecgBoot JimuReport - Template injection

A vulnerability was found in jeecgboot JimuReport up to 1.6.0. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the component Template Handler. The manipulation leads to injection. The attack can be launched remotely. The exploit has been disclosed t...

Invision Community <=5.0.6 Unauthenticated RCE via Template Injection

Invision Community 5.0.0 before 5.0.7 allows remote code execution via crafted template strings to themeeditor.php. The issue lies within the themeeditor controller /applications/core/modules/front/system/themeeditor.php, where a protected method named customCss can be invoked by unauthenticated...

XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)

XWiki = 17.3.0 contains a server-side template injection caused by improper validation of Apache Velocity template code in the Administration interface HTTP Meta Info field, letting authenticated administrators execute arbitrary template logic. id: CVE-2025-51991 info: name: XWiki = 17.3.0 -...

PHPCMS 2008 - Remote Code Execution via Template Injection

PHPCMS 2008 suffers from an unauthenticated RCE via template injection in type.php, where attacker-supplied content is written into a PHP template cache file, which is then executable. id: CVE-2018-19127 info: name: PHPCMS 2008 - Remote Code Execution via Template Injection author: tomaquet18...

Node.js Embedded JavaScript 3.1.6 - Template Injection

Node.js Embedded JavaScript 3.1.6 is susceptible to server-side template injection via settingsview optionsoutputFunctionName, which is parsed as an internal option and overwrites the outputFunctionName option with an arbitrary OS command, which is then executed upon template compilation. id:...

CVE-2021-39115

CVE-2021-39115 حقن القوالب في قوالب البريد الإلكتروني يؤدي إلى تنفيذ التعليمات البرمجية على Jira Service Management Server I البناء لقد شرحت كيفية النشر + التصحيح هنا، يمكنكم الرجوع إليها. II التحليل في الوصف لهذا CVE، تم توضيح أن الخلل يقع في ميزة Email Template. بصلاحية المسؤول، يمكن للمستخدم...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: ثغرة حل القوالب في لوحة تحكم Hystrix من Spring Cloud Netflix الشدة عالية الجهة الموردة Spring من VMware الوصف التطبيقات التي تستخدم كلاً من spring-cloud-netflix-hystrix-dashboard و spring-boot-starter-thymeleaf تتيح طريقة لتنفيذ كود يتم إرساله داخل مسار URI أثناء حل قوالب العرض...

CVE-2019-19781-CitrixRCE

Citrix Unauthorized Remote Code Execution Attacker - CVE-2019-19781 References: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ बायपास करना: 1 - /vpn/../vpns/portal/scripts/ पर हटाई गई/संशोधित स्क्रिप्ट्स 2 - perl commnad injection टेम्पलेट इंजेक्शन हमले क...

CVE-2024-23692

Rejetto HTTP File Server HFS अनधिकृत RCE भेद्यता पुनरुत्पादन CVE-2024-23692 परिचय Rejetto HTTP File Server HFS एक हल्का HTTP फ़ाइल सर्वर है, जिसका व्यापक रूप से फ़ाइल साझाकरण और फ़ाइल स्थानांतरण के लिए उपयोग किया जाता है। CVE-2024-23692 एक टेम्पलेट इंजेक्शन भेद्यता है, जो दूरस्थ, अनधिकृत हमलावरों...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - استغلال | CrushFTP هذا دليل إثبات المفهوم لثغرة حقن القالب من جانب الخادم SSTI وتضمين الملفات المحلية LFI في CrushFTP. الميزات استغلال الثغرات ذات الخطورة الحرجة في خوادم CrushFTP من خلال حقن القالب من جانب الخادم SSTI وتجاوز المصادقة. رفع هذا الاستغلال إلى تضمين...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

doctrack

Doctrack Office Open XML दस्तावेज़ों को हेरफेर और हथियार बनाने का उपकरण। विशेषताएँ Office Open XML दस्तावेज़ बनाएँ Word, Excel ट्रैकिंग पिक्सेल और UNC पथ सम्मिलित करें रिमोट टेम्पलेट इंजेक्शन CustomXML भाग सम्मिलित करें बाहरी लक्ष्य URL, मेटाडेटा और Custom XML भागों का निरीक्षण करें स्थापना आपको...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch के लिए बिना प्रमाणीकरण के RCE PoC CVE-2025-24893. कमांड निष्पादन + रिवर्स शेल। CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch टेम्पलेट इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो बिना प्रमाणीकरण के रिमोट कोड निष्पादन की ओर ले जाता है। XWiki Debian...