jinjava-cve-2026-25526-poc

分步利用（全部 9 个步骤）： mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 最终利用链（文件创建、文件读取、信息泄露）： mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 文件内容外泄（读取 /etc/passwd、/etc/hosts）： mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 补丁验证（将 pom.xml 中的版本改为 2.8.3，证明 2.8.3 可阻止所有攻击）： mvn exec:java...

CVE-2025-24893

信息 该 PoC 首先测试 SSTI，如果可行则继续。 它会进入循环，并允许你远程执行命令。 目前 exec 和 shell 命令功能相同。 使用方法 连接 python3 poc.py 示例 将 debug 设置为 False（默认） python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080 + Target is vulnerable! xwiki-shell help Documented commands type help :...

CVE-2023-22527

CVE-2023-22527 该仓库展示了 CVE-2023-22527 的概念验证（PoC） CVE-2023-22527 | 通过 Confluence 中的 SSTI 实现 RCE 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于不属于自己的 Confluence 实例。 该工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述 CVE-2023-22527 指的是 freemarker 引擎中的一个服务端模板注入漏洞，该漏洞允许用户在 Web 服务器上执行命令。 Payload： 以下是一个示例 payload POST...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 描述 旧版本的 Confluence Data Center 和 Server 中存在一个模板注入漏洞，允许未经身份验证的攻击者在受影响实例上实现 RCE。使用受影响版本的客户必须立即采取行动。大多数最新受支持的 Confluence Data Center 和 Server 版本不受此漏洞影响，因为该漏洞在常规版本更新中最终得到了缓解。但是，Atlassian 建议客户注意安装最新版本，以保护其实例免受 Atlassian 一月安全公告中概述的非关键漏洞的影响。 产品| 受影响版本 ---|--- Confluen...

Graver

Graver 説明 Grav CMS CVE-2024-28116 の認証されたSSTI+RCEを悪用するPoCスクリプトです。 脆弱なGrav CMSが動作しているサーバーに悪意のあるRCEページを作成します。 参考文献: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 注意事項 認証された脆弱性であるため、Grav CMSの編集者ユーザーの有効な認証情報（スクリプトにハードコード）を使用する必要があります。 使用方法 以下にツールの使用例を示します： python3 graver.py -t -p 出力付きの簡単な例： python3...

cve-2019-3396

Confluence の未認証テンプレートインジェクション CVE-2019-3396 I ビルド このバグは以下のバージョンで発生します: 1.x.x, 2.x.x, 3.x.x, 4.x.x, 5.x.x のすべてのバージョン 6.0.x, 6.1.x, 6.2.x, 6.3.x, 6.4.x, 6.5.x のすべてのバージョン 6.6.12 より前の 6.6.x のすべてのバージョン 6.7.x, 6.8.x, 6.9.x, 6.10.x, 6.11.x のすべてのバージョン 6.12.3 より前の 6.12.x のすべてのバージョン 6.13.3 より前の 6.13.x...

phishery

phishery Phisheryは、Simple SSL対応のHTTPサーバーで、主な目的はBasic認証による認証情報のフィッシングです。また、URLを.docxのWord文書に簡単に注入する機能も提供します。 phisheryの威力は、Word文書のテンプレートをphisheryのURLに設定することで最もよく発揮されます。これによりMicrosoft WordがそのURLにリクエストを行い、エンドユーザーに認証ダイアログが表示されます。任意の.docxファイルにURLを注入する機能は、phisheryの-i in docx、-o out docx、および-u...

grav-cve-2024-28116

CVE-2024-28116 — Grav CMS 中的 SSTI 与沙箱绕过 对 CVE-2024-28116 的分析与 Docker 复现。该漏洞是 Grav CMS 1.7.44 及更早版本中的一个服务端模板注入（SSTI）漏洞，可绕过安全沙箱，已在 1.7.45 版本中修复。 报告者：Maurizio Siddu akabe1 CVSS v3.1 评分：8.8（高危） 修复版本：Grav CMS 1.7.45 仓库结构 vulnerable Dockerfile Grav CMS 1.7.44（存在漏洞） apache.conf Apache 配置 patched...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP 是一个专有的多协议、多平台文件传输服务器。 CVE-2024-4040 - 在 CrushFTP 所有 10.7.1 和 11.1.0 之前版本的所有平台中，存在一个服务器端模板注入漏洞，允许未经身份验证的远程攻击者读取 VFS 沙箱之外文件系统中的任意文件，绕过认证获得管理员访问权限，并在服务器上执行远程代码。 受影响版本：CrushFTP 10.7.1 和 11.1.0 之前的版本 用法： python3 exploit.py -u -p 用法示例： python3 exploit.py -u...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 是一个业务转型平台，可帮助企业管理企业运营的数字工作流程。 CVE-2024-4879 可能允许未经身份验证的用户在 Now 平台中远程执行代码。该漏洞通过串联利用三个问题来访问 ServiceNow 数据：Title Injection、Template Injection Mitigation Bypass 和 Filesystem Filter Bypass。 受影响的版本包括 Vancouver、Washington DC Now 和 Utah 平台版本 用法： python3 exploit.py -i...

dh-CVE_2016_2098

== README 针对 https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ 的概念验证 == 漏洞利用： 1. 你应仅以确定不会让你遭受利用的方式运行 Rails 服务器 2. 运行 rails s 3. 执行以下命令 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inline" : ""' http://localhost:3000/exploits 4...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector 是一款旨在检测 Web 应用程序中潜在 服务器端模板注入（SSTI） 漏洞的工具。 SSTI-Exploit-Detector Jenderal92 功能 自定义 Payload 文件 ：允许用户添加自己的 payload 来测试各种模板引擎。 默认 Payload ：包含预置的 payload，用于检测 Jinja2、Tornado、Ruby 和 Velocity 等流行模板引擎中的漏洞。 自动扫描 ：自动向目标参数发送 payload，并检查响应以检测漏洞。 使用方法 1. 下载并安装 Pytho...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 の PoC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity テンプレートインジェクション脆弱性検出ツール ツール紹介 2019年10月末にSolr Velocityテンプレートインジェクションのリモートコマンド実行脆弱性が公表されました。手動でこの脆弱性を検出するにはburpでパケットをキャプチャして改変する作業を何度も繰り返す必要があり、効率が低いため、この小ツールを作成しました。ワンクリックでの脆弱性検出、コマンド実行、リバースシェルをサポートしています。issue歓迎です。本ツールはセキュリティ従事者が法令で認められた範囲内でのみ使用できます。違反して使用した場合の結果は自己責任となります。 実行環境...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM リモートコード実行 このリポジトリには、Tactical RMM の CVE-2025-69516 SSTI 脆弱性を悪用する自動化 Python スクリプトが含まれています。バージョン 1.3.1 でテスト済みです。 使い方 python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" リンク https://vulners.com/cve/CVE-2025-69516...

CVE-2026-39387

CVE-2026-39387 — BoidCMS 认证文件上传至模板注入 RCE 描述 BoidCMS -l -p 参数 标志| 描述| 示例 ---|---|--- -u, --url| 目标 BoidCMS 站点的基础 URL| http://target.com -l, --user| 管理员用户名| admin -p, --passwd| 管理员密码| password123 示例 python3 CVE-2026-39387.py -u http://target.com -l admin -p password123 漏洞利用完成后，将提供一个交互式 shell 提示符（cm...

Trickster-HTB

Trickster Exploitation Report Tricksterについて Tricksterは中程度の難易度を持つLinuxマシンで、複数のサービスにわたって複数の脆弱性が存在します。このレポートでは、これらの脆弱性を悪用してシステム全体を侵害するまでの過程を説明します。 攻撃手順 1. PrestaShopの悪用（CVE-2024-34716） オープンソースのeコマースプラットフォームであるPrestaShopは、customer-thread機能フラグが有効な場合、XSS攻撃に対して脆弱です。...

CVE-2024-4040

CVE-2024-4040 CrushFTPのすべてのバージョン（10.7.1未満および11.1.0未満）において、すべてのプラットフォームで、サーバーサイドテンプレートインジェクションの脆弱性が存在します。これにより、認証されていないリモート攻撃者がVFSサンドボックスの外部にあるファイルシステムからファイルを読み取り、認証をバイパスして管理者アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 使用方法 python poc -u https://example.com -p /path/to/file.txt...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 複数の脆弱性トリガーポイント検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file pytho...

n8n-CVE-2025-68613-TryHackMe

TryHackMe ルーム: n8n: CVE-2025-68613 プレイヤー: J4ck3LSyN ホスト: ... ユーザー名: [email protected] パスワード: Try12345! 方法 ペイロード: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString ペイロード 2: function return this.process.mainModule.require'childprocess'.execSync'cat...