CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template 此 nuclei 模板用于验证漏洞，无需对目标机器执行任何命令。...

nuclei_template

Este repositorio no tiene un README...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS 通过 Express 渲染 API 将纯模板数据与引擎配置选项混合在一起。通过覆盖内部配置选项，可能在下游应用程序中触发远程代码执行。 来源 https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 分析 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023 squirrelly v8.0.0 = v8.0.8 远程代码执行 环境 Ubuntu 20.04.1 ...

CVE-2019-3396

CVE-2019-3396 Path traversal en Confluence Widget Connector CVE-2019-3396 POC de RCE POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2026-87902-PoC-pwnVader

CVE-2026-87902 — Unauthenticated local file inclusion in WordPress core page-template resolution → RCE Author: pwnVader · License: MIT repository root...

CVE-2026-29053

CVE-2026-29053 - Ghost CMS 6.19.0 - Ejecución Remota de Código Autenticada mediante Tema Malicioso CVE-2026-29053, afecta al sistema de gestión de contenido Ghost construido sobre Node.js. Las versiones desde la 0.7.2 hasta la 6.19.0 son susceptibles a este problema. Un tema malicioso puede...

XWiki-Platform-RCE-CVE-2025-24893

Exploit de RCE no autenticado en XWiki Platform Descripción general Este script es una implementación renovada en Bash de un exploit que apunta a las versiones de XWiki Platform afectadas por CVE-2025-24893. Aprovecha una vulnerabilidad crítica de ejecución remota de código no autenticado que...

phishing-frenzy

Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...

POC_CVE-2026-45185

CVE-2026-45185 Laboratorio de Validación de Plantillas Nuclei Este repositorio no es un repositorio de PoC de exploits de propósito general. Es un laboratorio de validación local para reproducir y revisar el comportamiento de una plantilla CVE-2026-45185 destinada a ser contribuida a...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE White Hat School 4.ª generación clase 32 - Woo Sang-beom @taka3636 Resumen La vulnerabilidad de inyección de plantillas del lado del servidor SSTI en EJS , como en Hello . Internamente, EJS compila la cadena de la plantilla en una función de JavaScript y luego la...

magento2-template-filter-patch

Parche del Filtro de Plantillas de Magento 2 para CVE-2022-24086, CVE-2022-24087 Parche de Magento 2 para CVE-2022-24086, CVE-2022-24087. Corrige la vulnerabilidad RCE y los errores relacionados mediante un escape profundo de variables de plantilla. Si no puede actualizar Magento o no puede aplic...

cve-2021-4034

cve-2021-4034...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica en givanz Vvveb 1.0.5. La vulnerabilidad permite a un usuario autenticado con privilegios de edición de plantillas escribir código PHP arbitrario en archivos del servidor, lo que...

cve-2024-32651

cve-2024-32651 changedetection rce mediante ssti...

CVE-2021-46703

CVE-2021-46703 基于以下POC的简单载荷生成器：https://github.com/Antaris/RazorEngine/issues/585 用法 C dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python ./poc.py "System.IO.File.WriteAllText"rce.txt", "Hello World";" 致谢...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 POC 示例 由 BurpRoot 提供 CVE-2022-24086：概述 受影响软件：Magento2 CVE ID：CVE-2022-24086 CVSS 评分：9.8（严重） 描述 CVE-2022-24086 是一个影响多个版本 Magento2 电商平台的关键安全漏洞。该漏洞允许未经身份验证的攻击者在服务器上执行任意代码，从而未经授权访问敏感数据，并可能控制受影响的系统。 受影响版本 该漏洞影响以下 Magento2 版本： Magento2 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本） 影...

CVE-2024-4040

CVE-2024-4040 概念验证（PoC） 针对 CVE-2024-4040 的 Python 利用程序 描述 所有版本在 10.7.1 和 11.1.0 之前的 CrushFTP 在所有平台上存在服务器端模板注入漏洞，允许未经身份验证的远程攻击者读取 VFS 沙箱之外的文件系统文件，绕过身份验证以获得管理员权限，并在服务器上执行远程代码。 选项 -h --help Show this screen. -t --target Specify target URL -f --file Specify file to include 示例 Only test if vulnerable:...

vert-x3__vertx-web_CVE-2018-12542_3-5-3-CR1

= Vert.x-Web image:https://vertx.ci.cloudbees.com/buildStatus/icon?job=vert.x3-web"Build Status",link="https://vertx.ci.cloudbees.com/view/vert.x-3/job/vert.x3-web/" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - RCE en la plantilla de gráficos autenticada de Cacti...

cve-2026-9558-poc

CVE-2026-9558 — Mautic Theme Templates Server-Side Template Injection SSTI to Full Admin Takeover Table of Contents Overview Affected Versions Root Cause Analysis Repository Structure Requirements Usage Expected Output References Disclaimer Overview CVE-2026-9558 is a Server-Side Template Injecti...