CVE-2021-26084

CVE-2021-26084 Versioni interessate Versione 6.13.23 6.14.0 ≤ Versione 7.4.11 7.5.0 ≤ Versione 7.11.6 7.12.0 ≤ Versione 7.12.5 Causa, metodo di sfruttamento Confluence utilizza un framework per mappare gli URL alle classi Java, creando quelli che vengono chiamati “action”. Gli URL delle action...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Una vulnerabilità, classificata come molto critica, è stata trovata in VMware Workspace ONE Access e Identity Manager. Il componente interessato è Template Handler. Riferimento: https://vuldb.com/?id.196644...

CVE-2026-49049

Indagine sulla vulnerabilità CVE-2026-49049: Scrittura arbitraria di file non autenticata in JoomShaper Helix3 Joomla Il repository contiene materiali, analisi tecnica e Proof of Concept PoC per la vulnerabilità critica CVE-2026-49049 , individuata nel framework di template obsoleto Helix3 di...

Nuclei-Template-CVE-2024-1561

Template Nuclei per CVE-2024-1561 Questo template Nuclei è progettato per rilevare la vulnerabilità Gradio CVE-2024-1561 nelle applicazioni web. Gradio è una libreria Python per creare componenti UI personalizzabili attorno ai modelli di machine learning. Questa vulnerabilità può consentire agli...

MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...

nuclei_template

Este repositorio nao tem um README...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...

PoC_CVE-2016-2098_Rails42

Ein PoC für CVE-2016-2098 Rails 4.2.5.1 View enthält anfälligen Code app/views/poc/render1.html.erb folgender Befehl führt zu Remotecodeausführung $ curl ':3000/poc/render1?template\inline='...

010-Editor-Template

Modello-010-Editor https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

CVE-2024-23897

CVE-2024-23897 Template Nuclei per sfruttare CVE-2024-23897 Questo template funge da avviso cruciale per tutti gli utenti: se la vulnerabilità di file locale CVE-2024-23897 viene rilevata nel tuo sistema, è imperativo agire immediatamente e applicare patch ai tuoi sistemi senza indugio. Questa...

CVE-2023-22621-POC

CVE-2023-22621-POC CVE-2023-22621: Da SSTI a RCE sfruttando i modelli email che interessano Strapi versioni return strapi.config.get'plugin.email'; ; const send = async options = return strapi.plugin'email'.provider.sendoptions; ; / fill subject, text and html using lodash template @param object...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion O plugin não impede que atacantes não autenticados sobrescrevam variáveis locais ao renderizar templates pela API REST, o que pode levar a ataques de Inclusão de Arquivo Local. Uso: root@kitploit: usage: PoC.py -h -u URL -p PAYLOAD...

nuclei-drupal-sa

nuclei-drupal-sa Template Nuclei per vulnerabilità Drupal... lontano dall'essere perfetto Fai una PR se vuoi che qualcosa cambi. Come si usa root@kitploit: nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...

static-file-checker

static-file-checker Verifica se há credenciais expostas no /static/staticfiles.json do Django usando nuclei...

cve-2024-32651

cve-2024-32651 changedetection RCE durch SSTI...

CVE-2018-16341

CVE-2018-16341 Bypass de Autenticação e Execução Remota de Código no Nuxeo 10.3 usando um SSTI - CVE-2018-16341 Análise detalhada não em inglês : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Advisory de Segurança :...

CVE-2017-9805

Test nuclei CVE-2017-9805.yaml - RCE della showcase di struts2 Build del Dockerfile docker build -t cve-2017-9805 . Avvia e scollega il container docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Accedi al container in esecuzione docker exec -it cve-2017-9805...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidade de Server-side Template Injection SSTI que permite Execução Remota de Código RCE no Confluence Data Center e Confluence Server Produtos e versões afetados:...

CVE-2018-20250

CVE-2018-20250-3 Modello 010 Editor per formato archivio ACE & CVE-2018-20250-3 ace.bt modello per 010 editor acefile.py estrattore ace open source, usato per scrivere il modello watchme.gif demo wace269i programma di installazione WinAce Dichiarazione di non responsabilità: tutte le risorse del...

OpenCMS 14 & 15 - Cross Site Scripting

Cross-site scripting XSS vulnerability in Alkacon Software Open CMS, affecting versions 14 and 15 of the 'Mercury' template. id: CVE-2023-6379 info: name: OpenCMS 14 & 15 - Cross Site Scripting author: msegoviag severity: medium description: | Cross-site scripting XSS vulnerability in Alkacon...