CVE-2024-4040

Codice Exploit per CVE-2024-4040 Panoramica Questo codice exploit prende di mira la vulnerabilità CVE-2024-4040, consentendo l'accesso non autorizzato agli account utente leggendo e convalidando i token memorizzati nel file "sessions.obj". Se i token sono validi, gli hacker possono ottenere...

CVE-2026-25731

Server-Side Template Injection SSTI nel Motore Templite Gravità: Alta CVSS 7.8 Software interessato: calibre Corretto in: 9.2.0 Avviso: GHSA-xrh9-w7qx-3gcc Riepilogo Una vulnerabilità di Server-Side Template Injection SSTI nel motore di templating Templite di Calibre consente l'esecuzione...

CVE-2019-11581

Atlassian Jira Template-Injection ohne Authentifizierung CVE-2019-11581 I Erstellung 1. Fehlerhafte Versionen root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed...

jinjava-cve-2026-25526-poc

Exploit passo-passo tutti i 9 passaggi: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Catene di exploit finali creazione file, lettura file, divulgazione di informazioni: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Esfiltrazione del contenuto dei file legge /etc/passwd, /etc/hosts:...

GenCrushSSTIExploit

EN GenCrushSSTIExploit è uno strumento di exploit PoC che mira alla vulnerabilità SSTI Server-Side Template Injection in CrushFTP CVE-2024-4040. Questo strumento dimostra come sfruttare questa vulnerabilità esclusivamente per scopi educativi e di hacking etico. Caratteristiche Stabilisce una...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione root@kitploit: python3 poc.py Esempio Con debug impostato su False predefinito...

GenGravSSTIExploit

EN GenGravSSTIExploit è uno script PoC in Python che sfrutta una vulnerabilità di Server-Side Template Injection SSTI autenticata nelle versioni di Grav CMS = 1.7.44 CVE-2024-28116. Questa vulnerabilità consente a un utente con permessi di editor di eseguire comandi del sistema operativo su un...

CVE-2023-22527

CVE-2023-22527 Questo repository presenta una proof-of-concept della CVE-2023-22527 CVE-2023-22527 | RCE tramite SSTI in Confluence Disclaimer Questo codice è una proof-of-concept della vulnerabilità; non incoraggio nessuno a utilizzarlo su istanze Confluence di cui non si è proprietari. Questo...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...

Graver

Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...

OpenCATS - Open Redirect

OpenCATS contains an open redirect vulnerability due to improper validation of user-supplied GET parameters. This, in turn, exposes OpenCATS to possible template injection and obtaining sensitive information, modifying data, and/or executing unauthorized operations. id: CVE-2023-27292 info: name:...

Invision Community <=5.0.6 Unauthenticated RCE via Template Injection

Invision Community 5.0.0 before 5.0.7 allows remote code execution via crafted template strings to themeeditor.php. The issue lies within the themeeditor controller /applications/core/modules/front/system/themeeditor.php, where a protected method named customCss can be invoked by unauthenticated...

JeecgBoot JimuReport - Template injection

A vulnerability was found in jeecgboot JimuReport up to 1.6.0. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the component Template Handler. The manipulation leads to injection. The attack can be launched remotely. The exploit has been disclosed t...

playSMS <1.4.3 - Remote Code Execution

PlaySMS before version 1.4.3 is susceptible to remote code execution because it double processes a server-side template. id: CVE-2020-8644 info: name: playSMS 1.4.3 - Remote Code Execution author: dbrwsky severity: critical description: PlaySMS before version 1.4.3 is susceptible to remote code...

OpenAM<=15.0.3 FreeMarker - Template Injection

OpenAM is an open access management solution. In versions 15.0.3 and prior, the getCustomLoginUrlTemplate method in RealmOAuth2ProviderSettings.java is vulnerable to template injection due to its usage of user input id: CVE-2024-41667 info: name: OpenAM=15.0.3 FreeMarker - Template Injection...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)

XWiki = 17.3.0 contains a server-side template injection caused by improper validation of Apache Velocity template code in the Administration interface HTTP Meta Info field, letting authenticated administrators execute arbitrary template logic. id: CVE-2025-51991 info: name: XWiki = 17.3.0 -...

PHPCMS 2008 - Remote Code Execution via Template Injection

PHPCMS 2008 suffers from an unauthenticated RCE via template injection in type.php, where attacker-supplied content is written into a PHP template cache file, which is then executable. id: CVE-2018-19127 info: name: PHPCMS 2008 - Remote Code Execution via Template Injection author: tomaquet18...

Node.js Embedded JavaScript 3.1.6 - Template Injection

Node.js Embedded JavaScript 3.1.6 is susceptible to server-side template injection via settingsview optionsoutputFunctionName, which is parsed as an internal option and overwrites the outputFunctionName option with an arbitrary OS command, which is then executed upon template compilation. id:...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 è una vulnerabilità di server-side template injection in VMware Workspace ONE Access e Identity Manager Risultato della ricerca Shodan PoC Segui Youtube Twitter...