ssti - 第 11 | CN-SEC 中文网

安全文章

CVE-2024-4040 SSTI 和 LFI PoC - 漏洞利用

这是 CrushFTP 中服务器端模板注入 (SSTI) 和本地文件包含 (LFI) 漏洞的概念验证。特征通过服务器端模板注入 (SSTI) 和身份验证绕过来利用 CrushFTP 服务器中的严重严重...

05月18日147 views评论

阅读全文

安全漏洞

漏洞复现 JeecgBoot SSTI RCE漏洞

点击蓝字关注我们01漏洞描述JeecgBoot SSTI RCE漏洞影响版本：3.0-3.5.302资产发现fofa：app="JeecgBoot-企业级低代码平台"hunter：app.name=...

05月18日160 views评论

阅读全文

安全漏洞

JeecgBoot SSTI rce 漏洞

0x02 漏洞描述（一） JeecgBoot JeecgBoot 是一个基于代码生成器的低代码开发平台，用于快速构建企业级的Web应用程序。它基于Java语言和Spring Boot框...

05月17日376 views评论

阅读全文

安全文章

通过 SSTI 在 Spring Boot 错误页面上使用 Akamai WAF 绕过进行 RCE

文章介绍这篇文章主要讲述了作者与Dark9T (@UsmanMansha)在 Bugcrowd 上合作的成功经历。他们成功绕过了 Akamai WAF，并在运行 Spring Boot...

04月24日93 views评论

阅读全文

安全文章

Jeecg-Boot SSTI 模板注入

免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述Jeecg-boot系...

04月02日161 views评论

阅读全文

安全文章

我是如何挖到SSTI在某支付系统上进行任意文件读取

大家好，这是我第一次写关于我在寻找漏洞时所做的一项发现的较长文章。初始立足点我正在浏览一个网站，我注意到这是亚洲一家领先的支付系统提供商。所以，我在检查这个网站时发现它在传递参数时存在一个奇怪的问题（...

03月20日116 views评论

阅读全文

安全文章

HackTheBox-Bike

初始点1级第七关Bike获取目标机IP。nmap扫描开放端口。nmap -sC -sV -v {target_IP}-sC：脚本扫描-sV：版本检测-v：详细扫...

02月26日119 views评论

阅读全文

安全文章

服务器端模板注入（SSTI）hackmyvm之ephemera续篇

接着上一篇的ephemera靶机，今天更新提权部分，以及介绍一下服务器端模板注入（SSTI）phpinfo+文件包含临时文件getshell (qq.com)提权这次用Linpeas工具来信息收集，先...

02月18日95 views评论

阅读全文

代码审计

服务器端模板注入（SSTI）hackmyvm之ephemera续篇

02月18日102 views评论

阅读全文

安全漏洞

Strapi loadsh SSTI RCE(CVE-2023-22621)

环境搭建要求:此处以4.5.5版本搭建为例，故需要nodejs18.x版本，npm版本为6.x，别问为什么？问就是踩坑踩出来的。默认nodejs18.x版本带的npm是9.x版本，需要自己降级(参考：...

02月17日303 views评论

阅读全文

安全百科

入门SSTI模板注入

一个Web应用的本质浏览器发送一个HTTP请求；服务器收到请求，生成一个HTML文档；服务器把HTML文档作为HTTP响应的Body发送给浏览器；浏览器收到HTTP响应，从HTTP Body取出HTM...

02月15日127 views评论

阅读全文

安全文章

服务端模板注入总结(SSTI, Server Side Template Injection)

1 介绍服务端模板注入（Server-Side Template Injection，简称 SSTI）是一种 WEB 应用漏洞。服务端模板注入和常见 Web 注入的成因一样，也是服务端接收了用户的输入...

02月15日239 views评论

阅读全文

CVE-2024-4040 SSTI 和 LFI PoC - 漏洞利用

漏洞复现 JeecgBoot SSTI RCE漏洞

JeecgBoot SSTI rce 漏洞

通过 SSTI 在 Spring Boot 错误页面上使用 Akamai WAF 绕过进行 RCE

Jeecg-Boot SSTI 模板注入

我是如何挖到SSTI在某支付系统上进行任意文件读取

HackTheBox-Bike

服务器端模板注入（SSTI）hackmyvm之ephemera续篇

服务器端模板注入（SSTI）hackmyvm之ephemera续篇

Strapi loadsh SSTI RCE(CVE-2023-22621)

入门SSTI模板注入

服务端模板注入总结(SSTI, Server Side Template Injection)

在线咨询

微信