phishing-frenzy

Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...

POC_CVE-2026-45185

CVE-2026-45185 Nuclei テンプレート検証ラボ このリポジトリは汎用的なエクスプロイト PoC リポジトリではありません。projectdiscovery/nuclei-templates へのコントリビューションを目的とした CVE-2026-45185 テンプレートの動作を再現・レビューするためのローカル検証ラボです。 The nuclei code template is not a version-only detector. It directly controls STARTTLS, BDAT, TLS closenotify, and a followin...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE ホワイトハットスクール 第4期 32班 - 우상범 @taka3636 概要 EJS Hello のように、HTML内にタグでJavaScriptを埋め込み、動的な画面を生成します。内部的には、EJSはテンプレート文字列をJavaScript関数にコンパイルした後、実行して最終的なHTMLを生成します。つまり、「文字（テンプレート）を実行コード（関数）に変換する」コードジェネレーターであり、この性質が本脆弱性の根本的な背景となっています。 CVE-2022-29078の紹介 EJS 3.1.7 は、レンダリングオプション...

magento2-template-filter-patch

CVE-2022-24086、CVE-2022-24087 向け Magento 2 テンプレートフィルターパッチ CVE-2022-24086、CVE-2022-24087 向け Magento 2 パッチ。テンプレート変数の深いエスケープ処理により RCE の脆弱性と関連するバグを修正します。Magento をアップグレードできない場合や公式パッチを適用できない場合は、こちらをお試しください。 背景 CVE-2022-24086CVE-2022-24087 を含む は 2022 年の初めに発見されました。 影響を受ける Magento バージョン 2.3 シリーズ: =2.3.7-p...

cve-2021-4034

cve-2021-4034...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 このリポジトリには、givanz Vvveb 1.0.5 の重大な脆弱性を実証する Proof of Concept PoC が含まれています。この脆弱性により、テンプレート編集権限を持つ認証済みユーザーが、任意の PHP コードをサーバーファイルに書き込むことができ、リモートコード実行 RCE につながります。...

cve-2024-32651

cve-2024-32651 changedetection 通过 SSTI 实现远程代码执行...

CVE-2021-46703

CVE-2021-46703 POCに基づくシンプルなペイロードビルダー: https://github.com/Antaris/RazorEngine/issues/585 使用方法 C dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python ./poc.py "System.IO.File.WriteAllText"rce.txt", "Hello World";" 謝辞...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 POC 示例 由 BurpRoot 提供 CVE-2022-24086：概述 受影响软件：Magento2 CVE ID：CVE-2022-24086 CVSS 评分：9.8（严重） 描述 CVE-2022-24086 是一个影响多个版本 Magento2 电商平台的关键安全漏洞。该漏洞允许未经身份验证的攻击者在服务器上执行任意代码，从而未经授权访问敏感数据，并可能控制受影响的系统。 受影响版本 该漏洞影响以下 Magento2 版本： Magento2 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本） 影...

CVE-2024-4040

CVE-2024-4040 PoC CVE-2024-4040用のPythonエクスプロイト 説明 CrushFTPの全バージョン（10.7.1未満および11.1.0未満）におけるサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者がVFSサンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 オプション -h --help Show this screen. -t --target Specify target URL -f --file Specify...

vert-x3__vertx-web_CVE-2018-12542_3-5-3-CR1

= Vert.x-Web image:https://vertx.ci.cloudbees.com/buildStatus/icon?job=vert.x3-web"Build Status",link="https://vertx.ci.cloudbees.com/view/vert.x-3/job/vert.x3-web/" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE...

cve-2026-9558-poc

CVE-2026-9558 — MauticテーマテンプレートのサーバーサイドテンプレートインジェクションSSTIからフル管理者乗っ取りへ 目次 概要 影響を受けるバージョン 根本原因 分析 リポジトリ構成 必要条件 使用方法 期待される出力 参考資料 免責事項 概要 CVE-2026-9558は、MauticのテーマエンジンにおけるサーバーサイドテンプレートインジェクションSSTIの脆弱性です。テーママネージャを通じてアップロードされるテーマは、Twigテンプレートを含むZIPアーカイブであり、影響を受けるバージョンでは、これらのテンプレートはアプリケーションのデフォルトのTwig...

CVE-2026-84097 WP Review Slider Pro < 12.7.12 - Subscriber+ SQLi via Stored Template Filter

The wp-review-slider-pro WordPress plugin before 12.7.12 does not sanitize a value stored through one of its AJAX handlers, which lacks a capability check, before using it in a SQL statement, allowing any authenticated user, such as a subscriber, to perform SQL injection attacks whose results are...

CVE-2026-84097 WP Review Slider Pro < 12.7.12 - Subscriber+ SQLi via Stored Template Filter

The wp-review-slider-pro WordPress plugin before 12.7.12 does not sanitize a value stored through one of its AJAX handlers, which lacks a capability check, before using it in a SQL statement, allowing any authenticated user, such as a subscriber, to perform SQL injection attacks whose results are...

WTSRM2

WTSRM2 这是我原始项目 WTSRM 以及相应演讲的延续。 该项目被重写是为了利用 C++17 来创建一个模板，使我们能够在编译时轻松更改所需的功能！它实现为仅头文件（header-only），这样你就可以轻松地将其添加到自己的项目中。 目前已实现的一些功能包括： 无 CRT 依赖（10KB 二进制） 使用 \KnownDlls\ 或 \System32\ 通过 '.text' 补丁来解除所有 Windows DLL 的钩子 使用 VirtualProtect 或 WriteProcessMemory 进行补丁 编译时 API 哈希 移除并恢复 Vectored Exception...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 docker の脆弱性 セットアップ git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs 使用方法 http://127.0.0.1:49160/ エクスプロイト ブラウザ上 http://127.0.0.1:49160/page?id=2&settingsview...

CVE-2024-7593

CVE-2024-7593 検出 この検出方法はどのように機能しますか？ このテンプレートは以下のバージョンと一致するかどうかをチェックし、一致した場合、ホストは脆弱であると見なされます： - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" 誤検知（FP）を防ぐため、以下の条件にも一致することを確認します： - type: word part: body words: - "Login Virtual Traffic Manager" このスクリプトを実行するには？ 1. こちら からNucleiをダウンロードします...

cve-2023-22527

在 Confluence 内存中执行任意代码 CVE-2023-22527 是一个广为人知、影响 Atlassian Confluence 的漏洞。针对该漏洞的大多数漏洞利用程序使用 freemarker.template.utility.Execute 来执行操作系统命令，但它们本可以做得更好。在本仓库中，你将找到三个 go-exploit 实现的 CVE-2023-22527 漏洞利用程序，它们无需接触磁盘即可执行载荷（至少在用户指示它们这样做之前）。 你可以在以下子目录中找到这些漏洞利用程序 webshell：将 Web Shell 加载到内存中 reverseshell：将反向...

CVE-2024-51378

CVE-2024-51378 CVE-2024-51378 脆弱性の分析、脆弱なホストの検索、Python と nuclei によるシングルスレッドおよびマルチスレッドモードでのエクスプロイト使用のためのスクリプト。スクリプトの使用は、テストホスト上での学習目的に限り許可されます。 1-CVE-2024-51378.pdf - 作業結果のテキスト説明を含むメインファイル 2-exploit - 作業のセクション2のファイル 51378use.py – シングルスレッドモードでエクスプロイトを適用するためのファイル。起動時に指定された URL にコマンドシーケンスを送信できます。 実行例:...