tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr 扫描器 本仓库包含一个基于 Go 的扫描器，用于检测和测试可能受 CVE-2026-44825 影响的 Apache Solr 实例，该漏洞与 Velocity 模板远程代码执行（RCE）条件相关。 该工具可以扫描单个目标或目标列表，检测 Solr 端点，尝试身份验证检查，并可选地运行利用或交互式 RCE 工作流模式。 关于本项目 本项目仅适用于已获得明确许可的环境中的授权安全研究、内部验证和防御性测试。 该扫描器不适用于未经授权访问或滥用第三方系统。 功能 扫描单个目标或包含多个目标的文件 通过常见服务端点检测 Apache Sol...

XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)

XWiki = 17.3.0 contains a server-side template injection caused by improper validation of Apache Velocity template code in the Administration interface HTTP Meta Info field, letting authenticated administrators execute arbitrary template logic. id: CVE-2025-51991 info: name: XWiki = 17.3.0 -...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity模板注入漏洞检测工具 工具介绍 19年10月底爆出了Solr Velocity模板注入远程命令执行漏洞，人工检测该漏洞需burp抓包改包来回好几次，效率较低，写了这个小工具，支持一键检测漏洞、执行命令、反弹shell，欢迎提issue。该工具仅限安全从业者在法律法规允许的范围内使用，违规使用后果自负。 运行环境 跨平台，JRE=1.8。 （为精简文件大小，单独为每个平台打包SWT库，下载对应平台jar即可） 运行方式 win：java -jar SolrVulScan1.0-win64.jar linux：java -jar...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker 演示 Mac 演示 NVD CVE-2020-13957 描述 NVD CVE-2020-13957 root@kitploit: Apache Solr 6.6.0 至 6.6.6、7.0.0 至 7.7.3 以及 8.0.0 至 8.6.2 版本阻止了一些被视为危险的特性（这些特性可能被用于远程代码执行）在通过 API 无需身份验证/授权上传的 ConfigSet 中进行配置。通过使用 UPLOAD/CREATE 操作的组合，可以绕过为防止此类特性而设置的检查。 Docker 搭建 PoC 环境 1. 根据...

CVE-2019-3396

CVE-2019-3396 🔎 主要信息: 受影响产品 : Confluence Server & Data Center 受影响版本 : 6.0.0 至 6.15.4 严重程度 : 严重 CVSS 9.8 原因 : Confluence 的 Widget Connector 插件（用于嵌入 YouTube、Vimeo 等外部视频和内容）。 该功能未正确验证用户输入 ，导致服务端模板注入（SSTI） 。 攻击者可发送恶意 payload → Confluence 使用 Velocity 模板引擎渲染 → 在服务器上执行代码。 1. 安装并启动网站 安装存在漏洞的版本，例如 6.9.0:...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - Write-up de CTF Explotación práctica de una vulnerabilidad de inyección de plantillas Velocity Velocity Template Injection en Apache Solr, evolucionando de una falla en una herramienta automatizada Metasploit a una explotación manual exitosa. Este write-up documen...

CVE-2024-5082

概述 此仓库包含 CVE-2024-5082 的 Python 概念验证代码，这是 Sonatype Nexus Repository Manager 2 中的一个远程代码执行漏洞。 该漏洞允许具有足够权限的用户发布特制的 Maven 工件，并将其标记为由 Velocity 内容生成器处理。当检索该工件时，Velocity 模板会被 Nexus 解析，并可能在 Nexus JVM 的安全上下文中执行命令。 根据 Sonatype 的说法： 受影响版本包括 Nexus Repository Manager 2.x 至 2.15.1 ； 该问题已在 2.15.2 中修复； Nexus...

CVE-2021-26084

CVE-2021-26084 影响范围 版本 6.13.23 6.14.0 ≤ 版本 7.4.11 7.5.0 ≤ 版本 7.11.6 7.12.0 ≤ 版本 7.12.5 原因与利用方式 Confluence 使用框架将 URL 映射到 Java 类，从而创建所谓的“action”。Action URL 以“.action”结尾，并在 confluence-.jar 的 xwork.xml 文件以及附带插件的 JAR 文件中的 atlassian-plugin.xml 文件中定义。每个 action 至少包含一个 name 属性（定义 action 名称）、一个 class 属性（定义...

solr_rce

Apache Solr RCE via Velocity template python usage: python solrrce.py http://x.x.x.x:8983 command getshell encode payload http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Introduction to Solr Solr is an open-source enterprise search platform...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Enlace de referencia Causa de la vulnerabilidad: 1. Cuando un atacante puede acceder directamente a la consola de Solr, puede modificar el archivo de configuración del nodo enviando una solicitud POST similar a /nombredelnodo/config. 2. Apache Solr integra po...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Ejecución Remota de Código CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36...

CVE-2026-33229

CVE-2026-33229 — RCE en XWiki mediante omisión del sandbox de Apache Velocity Una vulnerabilidad de ejecución remota de código en XWiki Platform que permite a un usuario autenticado con permisos de scripting omitir por completo el sandbox de Apache Velocity — sin necesidad de Reflection en Java —...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity XDocReport中的服务器端模板注入（SSTI）通过Apache Velocity引擎实现远程代码执行 漏洞定义 漏洞概述 服务器端模板注入（SSTI）是一种Web安全漏洞，允许攻击者向内容管理系统（CMS）和Web框架使用的模板中注入恶意代码，以发起远程攻击、获取敏感信息或执行入侵系统的操作。 SSTI是注入漏洞（如SQL注入、XSS等）的一种变体，攻击者利用模板系统的使用从远程部署恶意代码。当SSTI攻击成功时，攻击者可以在服务器端执行自己的代码，从而能够进行远程攻击，例如收集敏感信息、执行系统入侵操作以及访问未授权的资源...

CVE-2026-49832

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, versions 9.0-rc1 to before 9.3, and version 10-rc1, Remote Code Execution RCE is possible via Velocity Templates used by DSpace for COAR Notify/LDN...

CVE-2026-49833

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before 10.0, a path traversal vulnerability is possible via the COAR Notify / LDN service in DSpace. The attacker...

CVE-2026-49832 DSpace: Remote Code Execution (RCE) possible in Velocity Templates used by LDN

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, versions 9.0-rc1 to before 9.3, and version 10-rc1, Remote Code Execution RCE is possible via Velocity Templates used by DSpace for COAR Notify/LDN...

CVE-2026-49832 DSpace: Remote Code Execution (RCE) possible in Velocity Templates used by LDN

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, versions 9.0-rc1 to before 9.3, and version 10-rc1, Remote Code Execution RCE is possible via Velocity Templates used by DSpace for COAR Notify/LDN...

CVE-2026-49832

DSpace is an open-source institutional repository. Versions 8.0–8.3, 9.0–9.2 , and 10-rc1 are vulnerable to Remote Code Execution via Velocity Templates used for COAR Notify/LDN messages. The root cause is that the template context exposed the full ConfigurationService object to Velocity, enablin...

CVE-2026-49833 DSpace: Path Traversal possible in LDN message generation

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before 10.0, a path traversal vulnerability is possible via the COAR Notify / LDN service in DSpace. The attacker...