CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI リモートコード実行 概要 フィールド| 詳細 ---|--- CVE| CVE-2025-24893 ソフトウェア| XWiki 脆弱性| サーバーサイドテンプレートインジェクション SSTI → RCE 認証| 不要 CVSS スコア| 緊急 背景| HackTheBox CTF 中に発見 説明 XWiki は、ユーザーが指定した入力をサニタイズせずに Groovy テンプレートエンジンでレンダリングする SolrSearch エンドポイント /xwiki/bin/get/Main/SolrSearch...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE テストスクリプト python freemarkerRCEstruts2s2-061.py...

rails-PoC-CVE-2016-2098

취약점 PoC: CVE-2016-2098 @alejandro-marting 님이 만든 대학 프로젝트 취약점 2096을 확인할 수 있습니다 사용 환경: rails 4.2.5.1 뷰에 취약한 코드가 포함되어 있습니다. app/views/poc/render1.html.erb !...

CVE-2018-14716

CVE-2018-14716 CVE-2018-14716에 대한 PoC 익스플로잇 제목: Craft CMS SEOmatic 플러그인 3.1.4 - 서버사이드 템플릿 인젝션 날짜: 2018-07-20 소프트웨어 링크: https://github.com/nystudio107/craft-seomatic 익스플로잇 작성자: Sebastian Kriesten 0xB455 연락처: https://twitter.com/0xB455 CVE: CVE-2018-14716 카테고리: webapps...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager における SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使い方： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug 정의 취약점 개요 SSTIServer-Side Template Injection는 콘텐츠 관리 시스템CMS 및 웹 프레임워크에서 사용되는 템플릿에 악성 코드를 삽입하여 원격 공격, 민감 정보 탈취 또는 시스템 침투 활동을 수행할 수 있게 하는 웹 보안 취약점입니다. SSTI는...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 인증된 RCE PoC 이 저장소는 Cacti의 인증된 원격 코드 실행 취약점인 CVE‑2025‑24367 에 대한 개념 증명 익스플로잇을 포함합니다. 이 문제는 그래프 템플릿 처리에서 불충분한 입력 검증을 악용합니다. "Unix – Logged in Users" 그래프 템플릿ID 226에 악성 콘텐츠를 주입하여 Cacti 웹 루트에 임의의 PHP 파일을 작성하고 서버에서 명령을 실행할 수 있습니다. 이 PoC는 실험실 환경, 통제된 테스트, 그리고 연구 목적으로만 사용됩니다. 취약점 요약...

pyrocms-ssti-fix

🛡️ PyroCMS SSTI 修正 CVE-2023-29689 向けドロップインセキュリティ修正 - PyroCMS 3.9 におけるリモートコード実行につながるサーバーサイドテンプレートインジェクション。 問題点 PyroCMS では、管理者ユーザーがデータベースに保存されたテンプレートを編集できます。サンドボックス化されていない場合、管理者アクセス権を持つ攻撃者は悪意のある Twig コードを注入できます。 'id'|map'system'|join...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch에 대한 인증되지 않은 RCE PoC CVE-2025-24893. 명령 실행 + 리버스 셸. CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch 템플릿 인젝션을 통해 인증되지 않은 원격 코드 실행을 유발하는 개념 증명. XWiki Debian 15.10.8 에서 테스트됨 15.10.11 / 16.4.1 / 16.5.0RC1에서 패치됨. ⚠️ 교육 목적으로만 사용하세요. 소유하지 않거나 명시적 테스트 허가를...

playSMS <1.4.3 - Remote Code Execution

PlaySMS before version 1.4.3 is susceptible to remote code execution because it double processes a server-side template. id: CVE-2020-8644 info: name: playSMS 1.4.3 - Remote Code Execution author: dbrwsky severity: critical description: PlaySMS before version 1.4.3 is susceptible to remote code...

CVE-2019-19781-CitrixRCE

Citrix 무단 원격 코드 실행 공격자 - CVE-2019-19781 참조: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 우회 방법: 1 - 삭제/수정된 스크립트 위치: /vpn/../vpns/portal/scripts/ 2 - perl 명령 주입 템플릿 주입 공격 후 슬래시"/" 문제...

XWiki-Platform-RCE-CVE-2025-24893

XWiki 플랫폼 인증되지 않은 원격 코드 실행 익스플로잇 개요 이 스크립트는 CVE-2025-24893의 영향을 받는 XWiki Platform 버전을 대상으로 하는 익스플로잇의 Bash 구현을 재구성한 것입니다. SolrSearch 매크로의 템플릿 주입 결함을 통해 인증되지 않은 공격자가 임의의 Groovy 코드를 실행할 수 있는 치명적인 취약점을 활용합니다. 원래 Python 기반의 익스플로잇 구현은 여러 보안 연구자가 제작했으며, 여기서는 간소화된 실행 및 향상된 사용성을 위해 Bash 사용자에 맞게 조정되었습니다. 취...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE 화이트햇 스쿨 4기 32반 - 우상범 @taka3636 요약 EJS Hello 처럼 HTML 안에 태그로 자바스크립트를 삽입해 동적 화면을 만든다. 내부적으로 EJS는 템플릿 문자열을 자바스크립트 함수로 컴파일 한 뒤 실행해 최종 HTML을 생성한다. 즉 "글자템플릿를 실행 코드함수로 바꾸는" 코드 생성기이며, 이 성질이 본 취약점의 근본 배경이 된다. CVE-2022-29078 소개 EJS 3.1.7 은 렌더링 옵션 outputFunctionName 값을 검증 없이...

cve-2024-32651

cve-2024-32651 changedetection の ssti を介した rce...

CVE-2021-46703

CVE-2021-46703 POCに基づくシンプルなペイロードビルダー: https://github.com/Antaris/RazorEngine/issues/585 使用方法 C dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python ./poc.py "System.IO.File.WriteAllText"rce.txt", "Hello World";" 謝辞...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 POC 예시 제공: BurpRoot CVE-2022-24086: 개요 영향받는 소프트웨어: Magento2 CVE ID: CVE-2022-24086 CVSS 점수: 9.8 심각 설명 CVE-2022-24086은 Magento2 전자상거래 플랫폼의 여러 버전에 영향을 미치는 심각한 보안 취약점입니다. 이 취약점은 인증되지 않은 공격자가 서버에서 임의 코드를 실행할 수 있게 하여, 민감한 데이터에 무단 접근하고 잠재적으로 영향을 받는 시스템을 제어할 수 있도록 합니다. 영향받는...

CVE-2024-4040

CVE-2024-4040 PoC CVE-2024-4040에 대한 Python 익스플로잇 설명 CrushFTP의 모든 버전10.7.1 및 11.1.0 미만에서 발견된 서버 사이드 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에 접근하여 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 옵션 -h --help Show this screen. -t --target Specify target URL -f --file...

Exploit for CVE-2026-92592

CVE-2026-92592: Craft CMS authenticated RCE Proof of concept...

cve-2026-9558-poc

CVE-2026-9558 — MauticテーマテンプレートのサーバーサイドテンプレートインジェクションSSTIからフル管理者乗っ取りへ 目次 概要 影響を受けるバージョン 根本原因 分析 リポジトリ構成 必要条件 使用方法 期待される出力 参考資料 免責事項 概要 CVE-2026-9558は、MauticのテーマエンジンにおけるサーバーサイドテンプレートインジェクションSSTIの脆弱性です。テーママネージャを通じてアップロードされるテーマは、Twigテンプレートを含むZIPアーカイブであり、影響を受けるバージョンでは、これらのテンプレートはアプリケーションのデフォルトのTwig...

CVE-2022-29078

CVE-2022-29078 취약한 ejs 3.1.6 docker 설정 git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs 사용법 http://127.0.0.1:49160/ 익스플로잇 브라우저에서 http://127.0.0.1:49160/page?id=2&settingsview...