OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 漏洞标题： OpenNebula 6.10.0.1 - 存储型XSS（跨站脚本）在虚拟网络模板中 漏洞作者： Mark Artamonov 厂商主页： https://opennebula.io/ 测试版本： OpenNebula 6.10.0.1 受影响版本： OpenNebula 概念验证： 修复： 升级到 OpenNebula 7.0 及以上版本。...

internal-security-detect

内部安全检测（通过 Safebase） 暴露的 SafeBase 门户同时服务于两类受众：需要你方安全态势证明的潜在客户，以及安全研究人员（蓝队与红队成员）。每一个绿色勾选标记都揭示了一项（据称）当前已落实的控制；而每一个缺失的勾选标记，也同样强烈地暗示着哪些控制并不存在。 为什么要收集这些数据？ 诸如 ISO 27001、SOC 2、PCI-DSS 等合规框架，以及各地区日益增多的隐私法规，都要求提供安全控制措施已落实并正常运行的"证据"。SafeBase 提供了一种便捷的方式来提供这些证据，无需为获取证明或文件而进行无休止的电子邮件往来。...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template 参考链接 漏洞产生原因： 1. 当攻击者可以直接访问Solr控制台时，可以通过发送类似/节点名/config的POST请求对该节点的配置文件做更改。 2. Apache...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Vulnerabilidad de ejecución remota de código no autenticada en WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data Referencias CVE-2024-25600 Aviso de seguridad de Bricks Builder Artículo de Wordfence Créditos Descubrimient...

CVE-2026-53964

The Document Merge Service is vulnerable to Remote Code Execution (RCE) via Server-Side Template Injection (SSTI) in versions prior to 9.1.0 . The flaw exists because the xltpl library uses a non-sandboxed Jinja environment to process XLSX templates . An attacker can supply malicious template con...

CVE-2026-71426

GetSimple CMS CE versions 3.3.22 and prior are vulnerable to a directory-traversal Local File Inclusion (LFI) . An authenticated user with page-editing rights can store an arbitrary filesystem path in a page's template attribute . When a visitor requests the affected page, this value is passed un...

EUVD-2026-91020

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated user with page-editing rights can store an arbitrary filesystem path in a page's template attribute. On the public front-end, this value is...

CVE-2026-71426 GetSimple CMS: Authenticated Stored Local File Inclusion (LFI) via page "template" field

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated user with page-editing rights can store an arbitrary filesystem path in a page's template attribute. On the public front-end, this value is...

CVE-2026-77578

CVE-2026-77578 — Xibo CMS 任意本地文件读取 概述 CVE-2026-77578 是 Xibo CMS 中的一个经过身份验证的任意本地文件读取漏洞。 具有 管理员权限或模块模板访问权限 的已认证用户可以导入一个精心构造的 XML 模板，其中包含带有路径遍历序列的基于路径的资源。随后可以通过模块资源端点访问生成的资源，导致 Xibo 返回所引用本地文件的内容。 受影响版本与已修复版本 受影响： Xibo CMS = 4.4.4 建议的修复措施： 升级到 Xibo CMS 4.4.4 或更高版本。 漏洞详情 CVE： CVE-2026-77578 GHSA：...

thymeleaf-check

thymeleaf-check ThymeleafCVE-2026-40477 / CVE-2026-41901 离线排查工具 —— 零依赖、单 jar、不联网。 两条 CVSS 9.0 的 SSTI 绕过,九天内连出两个修复版。它先回答「我中了哪几条」, 然后回答那个更难受的问题: 我这条版本线,有没有能升的修复版? 对 3.1.x ,有升到 3.1.5.RELEASE 就完事。 对 3.0.x 及更早 ,没有 —— 而那恰恰是装机面最大的一批人。 为什么需要它 两条 advisory 的受影响范围,在 OSV 里都是 introduced: 0: curl -s...

CVE-2026-18963

Keycloak 重置路径查找器 用于发现暴露的 Keycloak reset-credentials 端点的 Nuclei 模板，覆盖多个代理前缀、上下文路径、领域名称和路径变体。 摘要 该模板有助于识别可访问的密码重置流程，这些流程在验证受以下影响的环境时可能具有相关性： CVE-2026-18963 通过 reset-credentials 流程绕过实现 Keycloak 未认证账户接管 根据公开的 Keycloak 问题，该漏洞允许未认证攻击者强制对用户执行密码重置流程，而无需预期的电子邮件验证链接，从而可能导致完全账户接管。 参考：...

cve-2026-4257

CVE-2026-4257 此漏洞利用 CVE-2026-4257，这是 Supsystic 开发的 "Contact Form" WordPress 插件 1.7.36 及之前版本中的一个服务器端模板注入（SSTI）漏洞。该漏洞允许未经身份验证的攻击者实现远程代码执行。 该漏洞存在于 formsViewCfs 类的 generateHtml 函数中，该函数通过任意一个适当类型的联系表单字段参数接收用户控制的输入。 已在 Ubuntu 24.04 和 Contact Form by Supsystic 1.7.36 版本上测试 Python 脚本选项 关于模块文档，请参见...

CVE-2026-4800-POC

CVE-2026-4800-POC 安全公告 https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; 攻击流程 首先利用先前存在的原型污染漏洞，用攻击者控制的属性污染...

CVE-2024-40111-Exploit

CVE-2024-40111：Automad 2.0.0-alpha.4 中的存储型跨站脚本（XSS）漏洞 漏洞详情 漏洞标题 ：Automad 2.0.0-alpha.4 中的存储型跨站脚本（XSS）漏洞 日期 ：2024-06-20 漏洞作者 ：Jerry Thomas w3bn00b3r 厂商主页 ：Automad 软件链接 ：Automad GitHub 仓库 类别 ：Web 应用 平面文件 CMS 版本 ：2.0.0-alpha.4 测试环境 ：Docker 版本 26.1.4，Debian GNU/Linux 11 bullseye 描述 在 Automad...

CVE-2025-32463

CVE-2025-32463 - 设置与执行指南 这是我第一次将恶意漏洞利用移植到 Nuclei 模板中，用于非侵入式漏洞扫描，同时仍能演示底层问题。 我特意将这一过程记录得更加详细，作为一次学习练习。 我遇到的主要挑战是： 如何将原始漏洞利用代码修改为安全版本，使其能够有效测试权限提升，而不会像原始漏洞利用那样获取 root shell。 在使用代码引擎时，我遇到了一些 Nuclei 模板语法问题。我不习惯以这种方式创建模板，因此多次因为需要签署模板并包含 -itags local 参数而受阻，因为本地标签在 .nuclei-ignore 设置中默认被忽略。 我不确定在模板内编译 C...

CVE-2026-33154

Dynaconf SSTI 漏洞报告 摘要 Dynaconf 由于 @Jinja 解析器中的不安全模板求值，存在服务端模板注入（SSTI）漏洞。当安装了jinja2 包时，Dynaconf 会在无沙箱环境下求值嵌入在配置值中的模板表达式。 如果攻击者能够影响配置源，例如： 环境变量 .env 文件 容器环境配置 CI/CD 密钥 ...他们就可以在主机系统上执行任意操作系统命令 。此外，@Format 解析器允许对象图遍历，这可能会暴露敏感的运行时对象和环境变量。 详细信息 该漏洞的产生是因为 Dynaconf 的字符串解析器缺乏适当的安全边界。 1. @Jinja 解析器 @Jinja...

CVE-2024-50603

CVE-2024-50603 CVE-2024-50603-nuclei-poc...

CVE-2026-22785

CVE-2026-22785 复现教程 漏洞概述 CVE : CVE-2026-22785 影响 : orval = 7.18.0 CVSS : 9.3 CRITICAL 类型 : 代码注入 漏洞原理 orval 示例 python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.py shell dir 扫描文件 python cvetool.py scan 3. 输出说明 + CVE-2026-22785: Payload 注入成功 + 注入位置: server.ts:31...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - 用于扫描 OpenCode 未认证 RCE 的 Nuclei 模板。 burp suite 请求 POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux...

CVE-2026-25731

Templite 引擎中的服务端模板注入（SSTI） 严重性： 高危（CVSS 7.8） 受影响软件： calibre 修复版本： 9.2.0 安全公告： GHSA-xrh9-w7qx-3gcc 概述 Calibre 的 Templite 模板引擎中存在一个服务端模板注入（SSTI）漏洞，当用户通过 --template-html 或 --template-html-index 命令行选项使用恶意自定义模板文件转换电子书时，该漏洞允许任意代码执行。 详细信息 Templite 引擎（src/templite/init.py）使用 Python 的 compile 和 eval...