CVE-2019-17558_Solr_Vul_Tool

Solr Velocity Template Injection Vulnerability Detection Tool Tool Introduction At the end of October 2019, the Solr Velocity template injection remote command execution vulnerability was disclosed. Manual detection of this vulnerability requires several rounds of capturing and modifying packets...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ inicializar $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Uso $ curl localhost/sandbox -H 'Accept:...

nuclei-burp-plugin

Plugin de Burp para Generar Plantillas de Nuclei Un plugin de Burp Suite diseñado para ayudar con la generación de plantillas de nuclei. Características Generación de matchers para plantillas Creación de matchers Word y Binary utilizando fragmentos de respuesta seleccionados del historial de Prox...

XanXSS

XanXSS XanXSS es una herramienta de búsqueda de XSS reflejado DOM próximamente que crea payloads basados en plantillas. A diferencia de otros escáneres XSS que simplemente recorren una lista de payloads, XanXSS intenta hacer que el payload sea no identificable, por ejemplo: /cLIcKMe!XaNxss Con...

The vulnerability of the CodeScoring software development platform lies in its inability to eliminate special elements from the template creation mechanism, allowing attackers to execute arbitrary code.

The vulnerability of the CodeScoring software development platform lies in the lack of measures to neutralize special elements within the template creation mechanism. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

TInjA

TInjA – el Analizador de Inyección de Plantillas TInjA es una herramienta CLI para probar páginas web en busca de vulnerabilidades de inyección de plantillas. Soporta 44 de los motores de plantillas más relevantes a partir de septiembre de 2023 para ocho lenguajes de programación diferentes. TInj...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Escáner de Apache Solr Este repositorio contiene un escáner basado en Go para detectar y probar instancias de Apache Solr que puedan estar afectadas por CVE-2026-44825, relacionado con condiciones de Ejecución Remota de Código RCE mediante Velocity Template. La herramienta puede...

flipper-template

Flipper Zero Zig Template A modern, production-ready template for developing Flipper Zero applications using the Zig programming language. This project provides a streamlined build system that integrates Zig with the Flipper Zero SDK, enabling developers to write type-safe, memory-safe applicatio...

NmapReportTemplate

Plantilla de Informe de Nmap Plantilla diseñada para mostrar dinámicamente la información obtenida del Escaneo de Nmap Capturas de pantalla Uso 1. Descargue el archivo nmaptemplatereport.xsl y, al ejecutar Nmap , pase el archivo como stylesheet. Ejemplo nmap --open -A -T4 -F --script vulners -oX...

CVE-2020-7931

CVE-2020-7931: Explotación de SSTI en Artifactory Pro CVE-2020-7931 es una vulnerabilidad de desconfiguración intencionada en Artifactory que permite a los atacantes realizar inyecciones de plantilla del lado del servidor desde una plantilla FreeMarker. La vulnerabilidad fue descubierta por Ryan...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...

wprecon

WPRecon A powerful, template-driven WordPress reconnaissance and vulnerability scanning tool Features • Installation • Usage • Architecture • Templates 📋 Overview WPRecon is a modern WordPress security reconnaissance tool built with Go that helps security engineers identify vulnerabilities,...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

CVE-2024-4879

Vulnerabilidad de Inyección de Plantillas Jelly en ServiceNow | POC CVE-2024-4879 Descripción: ServiceNow ha solucionado una vulnerabilidad de validación de entrada identificada en las versiones Vancouver y Washington, D.C. de Now Platform. Esta vulnerabilidad podría permitir que un usuario no...

CVE-2023-22621-POC

CVE-2023-22621-POC CVE-2023-22621: SSTI a RCE explotando plantillas de correo electrónico que afecta a las versiones de Strapi return strapi.config.get'plugin.email'; ; const send = async options = return strapi.plugin'email'.provider.sendoptions; ; / fill subject, text and html using lodash...

CVE-2018-20250

CVE-2018-20250-3 010 Editor template for ACE archive format & CVE-2018-20250-3 ace.bt 010 editor template acefile.py open source ACE extractor, used for writing the template watchme.gif demo wace269i WinAce installer Disclaimer: All resources in this project are for technical research purposes on...

CVE-2026-102142

A system notification template on the Kiteworks appliance was rendered by a template engine that evaluated expressions contained in the stored template body. An authenticated System Administrator could potentially store a crafted template that executed operating-system commands on the appliance...

CVE-2022-22954

CVE-2022-22954 Atención Por favor, úsalo bajo tu propio riesgo. Este repositorio es solo con fines educativos y estamos estrictamente en contra de cualquier intención ilegal, y no seremos responsables de ninguna actividad ilegal asociada con este repositorio. ¡Sé ético! Ejemplo python3...

SSTImap

SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...

Exploits

Exploits CVEs originales, PoCs de exploits y avisos de seguridad por @kmkz · boffsec-services.com · @kmkzsecurity 2026 Archivo| Objetivo| Tipo| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| Aviso cadena de 3 CVE| 9.3 CVE-2026-22191-POC.py| SicuroWeb...