EUVD-2026-66209

Trestle has Server-Side Template Injection SSTI via Recursive Template Re-evaluation of Untrusted Data...

CVE-2026-39387

CVE-2026-39387 — BoidCMS Authentifizierter Datei-Upload zu RCE via Template-Injection Beschreibung BoidCMS = 2.1.2 erlaubt es einem authentifizierten Angreifer, Remote Code Execution RCE zu erreichen, indem zwei Schwachstellen kombiniert werden: 1. Uneingeschränkter Datei-Upload — der...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Iniezione di Template Lato Server SSTI per Esecuzione di Codice Remoto RCE tramite Agente AI 📌 Panoramica Zammad è un popolare sistema di helpdesk e supporto clienti open-source basato sul web. CVE-2026-34724 è una vulnerabilità di Iniezione di Template Lato Serv...

cve-2026-4257

CVE-2026-4257 Dieser Exploit nutzt CVE-2026-4257 aus, eine Server-Side Template Injection SSTI-Schwachstelle im „Contact Form“-Wordpress-Plugin von Supsystic in den Versionen 1.7.36 und früher. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Remote Code Execution zu...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — Rendering di chat template Jinja2 senza sandbox CVE-2026-5760 Esecuzione di codice remoto tramite Server-Side Template Injection SSTI nell'endpoint di re-ranking di SGLang. Un file di modello GGUF malevolo con un tokenizer.chattemplate appositamente modificato consente...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Rilevamento RCE per Deserializzazione Non Sicura in Wazuh Questo repository contiene un template Nuclei per rilevare la vulnerabilità di deserializzazione non sicura nei server Wazuh, identificata come CVE-2025-24016. Dettagli del Template root@kitploit: id:...

CVE-2024-4879

Vulnerabilidade de Injeção de Template Jelly no ServiceNow | POC CVE-2024-4879 Descrição: O ServiceNow corrigiu uma vulnerabilidade de validação de entrada identificada nas versões Vancouver e Washington, D.C. do Now Platform. Esta vulnerabilidade poderia permitir que um usuário não autenticado...

cve-2019-3396

Nicht autorisierte Template-Injection in Confluence CVE-2019-3396 I Erstellung Dieser Bug betrifft folgende Versionen: Alle Versionen 1.x.x, 2.x.x, 3.x.x, 4.x.x und 5.x.x Alle Versionen 6.0.x, 6.1.x, 6.2.x, 6.3.x, 6.4.x und 6.5.x Alle Versionen 6.6.x vor 6.6.12 Alle Versionen 6.7.x, 6.8.x, 6.9.x,...

CVE-2021-39115

CVE-2021-39115 Iniezione di template nei modelli email porta all'esecuzione di codice su Jira Service Management Server I Preparazione Ho già guidato il deploy e il debug qui, potete consultarlo. II Analisi Nella Descrizione di questa CVE viene già chiarito che il bug si trova nella funzionalità...

CVE-2019-11581

Iniezione di template non autenticata in Atlassian Jira CVE-2019-11581 I Compilazione 1. Versioni vulnerabili root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed...

cve_2022_0492

Template di Script Shell Un moderno template per script Bash con formattazione dell'output colorato e funzioni di utilità per creare strumenti da riga di comando professionali. Caratteristiche 🎨 Output Colorizzato : Schemi di colori predefiniti e funzioni di formattazione 📝 Messaggi Standardizzat...

Trickster-HTB

Rapporto di sfruttamento di Trickster Informazioni su Trickster Trickster è una macchina Linux di difficoltà media che presenta multiple vulnerabilità in diversi servizi. Questo report descrive il processo di sfruttamento di queste vulnerabilità per ottenere il pieno compromesso del sistema...

CVE-2020-9496

CVE-2020-9496 Allestimento dell'ambiente vulnerabile root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 Dies ist ein kurzer Überblick über die Fehlkonfiguration der Ruby-on-Rails-Properties. Manchmal vergessen Entwickler, diesen Endpunkt /rails/info/properties zu deaktivieren. Wenn dieser Endpunkt auf dem Host aktiviert ist, bedeutet das, dass ein Angreifer einen...

CVE-2025-6335

Titel: Template-Injection-Befehlausführungsschwachstelle in dedeCMS 5.7 sp2 Bug-Autor: Ewoji Betroffene Version: dedeCMS 5.7.2 Anbieter: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS Schwachstellendateien: /include/dedetag.class.php Beschreibung: 1. Nach der Installation, melden...

CVE-2022-22954

CVE-2022-22954 Attenzione Usalo a tuo rischio e pericolo. Questo repository è destinato esclusivamente a scopi educativi e siamo fermamente contrari a ogni intenzione illegale; non saremo responsabili di eventuali attività illegali associate a questo repository. Sii etico! Esempio root@kitploit:...

dh-CVE_2016_2098

== LEIA-ME Prova de conceito para https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Explorando: 1. Você deve executar o servidor rails apenas de uma forma que tenha certeza de que não será explorado 2. Execute rails s 3. Execute o seguinte comando curl -v -H "Accept:...

sysmon-config

sysmon-config | ملف تكوين Sysmon للجميع للانشقاق هذا هو قالب ملف تكوين Sysmon من Microsoft Sysinternals مع تتبع الأحداث عالي الجودة الافتراضي. من المفترض أن يعمل الملف كنقطة بداية رائعة لمراقبة تغييرات النظام في حزمة مكتفية ذاتيًا وسهلة الوصول. يجب أن يعطيك هذا التكوين والنتائج فكرة جيدة عما هو...

CVE-2024-31982

CVE-2024-31982 Java SSTI - führt zu RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...