CVE-2025-24893

XWiki SSTI एक्सप्लॉइट SolrSearch एंडपॉइंट में Groovy टेम्पलेट इंजेक्शन के माध्यम से XWiki सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता के लिए एक Python एक्सप्लॉइट। भेद्यता प्रकार : सर्वर-साइड टेम्पलेट इंजेक्शन SSTI घटक : XWiki SolrSearch RSS फ़ीड प्रभाव : रिमोट कोड निष्पादन प्रभावित संस्करण : XWiki...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM रिमोट कोड निष्पादन इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो Tactical RMM में CVE-2025-69516 SSTI भेद्यता के शोषण को स्वचालित करती है। इसका परीक्षण संस्करण 1.3.1 पर किया गया है। उपयोग root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" लिंक...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce Método de uso Execute docker-compose up -d para iniciar o ambiente Acesse a porta 8888 e clique em generate key na página inicial para reproduzir Algumas observações sobre o ambiente docker: Copie .env.example para .env para ativar o ambiente debug Desativei o...

CVE-2026-39387

CVE-2026-39387 — BoidCMS में प्रमाणित फ़ाइल अपलोड से टेम्पलेट इंजेक्शन के माध्यम से RCE विवरण BoidCMS = 2.1.2 एक प्रमाणित हमलावर को दो कमजोरियों को मिलाकर रिमोट कोड निष्पादन RCE प्राप्त करने की अनुमति देता है: 1. अप्रतिबंधित फ़ाइल अपलोड — मीडिया अपलोड एंडपॉइंट वास्तविक फ़ाइल सामग्री को सत्यापित क...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - सर्वर-साइड टेम्पलेट इंजेक्शन SSTI से रिमोट कोड एक्ज़ीक्यूशन RCE तक, AI Agent के माध्यम से 📌 अवलोकन Zammad एक लोकप्रिय ओपन-सोर्स वेब-आधारित हेल्पडेस्क और ग्राहक सहायता प्रणाली है। CVE-2026-34724 , नई AI Agent सुविधा में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता...

cve-2026-4257

CVE-2026-4257 يستغل هذا الاستغلال CVE-2026-4257، وهي ثغرة حقن القوالب من جانب الخادم SSTI في إضافة "Contact Form" الخاصة بووردبريس من Supsystic في الإصدارات 1.7.36 وما قبلها. تسمح هذه الثغرة لمهاجم غير مصادَق بتنفيذ أكواد برمجية عن بُعد RCE. توجد الثغرة في الدالة generateHtml من الصنف formsViewCf...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh असुरक्षित डिसीरियलाइज़ेशन RCE का पता लगाना इस रिपॉज़िटरी में Wazuh सर्वरों में असुरक्षित डिसीरियलाइज़ेशन भेद्यता का पता लगाने के लिए एक Nuclei टेम्पलेट है, जिसे CVE-2025-24016 के रूप में पहचाना गया है। टेम्पलेट विवरण root@kitploit: id: wazuh-unsafe-deserialization info: name:...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

Web-Security-Learning

Web-Security-Learning परियोजना पता: https://github.com/CHYbeta/Web-Security-Learning ज्ञान ग्रह भेद्यता आक्रमण और रक्षा: https://t.zsxq.com/mm2zBeq विषय-सूची: Web-Security-Learning वेब सुरक्षा SQL इंजेक्शन MySql MSSQL PostgreSQL MongoDB तकनीकें उपकरण XSS CSRF अन्य फ्रंट-एंड सुरक्षा SSRF XXE JSONP...

CVE-2024-4879

Vulnerabilidade de Injeção de Template Jelly no ServiceNow | POC CVE-2024-4879 Descrição: O ServiceNow corrigiu uma vulnerabilidade de validação de entrada identificada nas versões Vancouver e Washington, D.C. do Now Platform. Esta vulnerabilidade poderia permitir que um usuário não autenticado...

cve-2019-3396

Injection de modèle non autorisée dans Confluence CVE-2019-3396 I Construction Ce bug affecte les versions suivantes : Toutes les versions 1.x.x, 2.x.x, 3.x.x, 4.x.x et 5.x.x Toutes les versions 6.0.x, 6.1.x, 6.2.x, 6.3.x, 6.4.x et 6.5.x Toutes les versions 6.6.x antérieures à 6.6.12 Toutes les...

CVE-2021-39115

CVE-2021-39115 ईमेल टेम्पलेट्स में Template Injection, Jira Service Management Server पर कोड निष्पादन की ओर ले जाता है I निर्माण मैंने deploy + debug का निर्देश यहाँ दिया है, आप संदर्भ ले सकते हैं। II विश्लेषण इस CVE के Description में भी स्पष्ट रूप से कहा गया है कि bug Email Template सुविधा में...

CVE-2019-11581

Atlassian Jira बिना प्रमाणीकरण template injection CVE-2019-11581 I निर्माण 1. बग संस्करण root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed version for 7.13.x...

cve_2022_0492

शेल स्क्रिप्ट टेम्पलेट एक आधुनिक Bash स्क्रिप्ट टेम्पलेट जिसमें रंगीन आउटपुट फ़ॉर्मेटिंग और पेशेवर कमांड-लाइन उपकरण बनाने के लिए उपयोगिता फ़ंक्शन शामिल हैं। विशेषताएँ 🎨 रंगीन आउटपुट : पूर्व-निर्धारित रंग योजनाएँ और फ़ॉर्मेटिंग फ़ंक्शन 📝 मानकीकृत संदेश : सुसंगत info, success, warning, और error संद...

Trickster-HTB

Trickster शोषण रिपोर्ट Trickster के बारे में Trickster एक मध्यम कठिनाई वाली Linux मशीन है जिसमें विभिन्न सेवाओं में कई कमजोरियाँ मौजूद हैं। यह रिपोर्ट पूर्ण सिस्टम समझौता प्राप्त करने के लिए इन कमजोरियों का शोषण करने की प्रक्रिया की रूपरेखा प्रस्तुत करती है। शोषण के चरण 1. PrestaShop का शोषण...

CVE-2020-9496

CVE-2020-9496 असुरक्षित वातावरण तैयार करें root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 यह Ruby on Rails प्रॉपर्टीज के गलत कॉन्फ़िगरेशन का एक संक्षिप्त विवरण है। कभी-कभी डेवलपर्स इस एंडपॉइंट /rails/info/properties को अक्षम करना भूल जाते हैं। यदि यह एंडपॉइंट होस्ट पर सक्षम था, तो इसका मतलब है कि एक हमलावर निम्नलिखित जानकारी का कुछ या पूरा भाग देख...

CVE-2025-6335

Название: Уязвимость выполнения команд через шаблонную инъекцию в dedeCMS 5.7 sp2 BUGAuthor: Ewoji Затронутая версия: dedeCMS 5.7.2 Вендор: Shanghai Zhuozhuo Network Technology Co., LTD ПО: dedeCMS Уязвимые файлы: /include/dedetag.class.php Описание: 1. После установки войдите в панель...

CVE-2022-22954

CVE-2022-22954 Attention Por favor, use isto por sua conta e risco. Este repositório destina-se apenas a fins educacionais e somos estritamente contra todas as intenções ilegais e não nos responsabilizamos por quaisquer atividades ilegais associadas a este repositório. Seja ético! Example...

dh-CVE_2016_2098

के लिए अवधारणा प्रमाण https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == शोषण: 1. आपको केवल rails सर्वर इस प्रकार चलाना चाहिए जिससे आप निश्चित हों कि इससे आप शोषण के लिए खुले नहीं होंगे 2. rails s चलाएँ 3. निम्नलिखित कमांड निष्पादित करें curl -v -H "Accept: application/json...