adindrabkin/llama_facts

PoC

Web application vulnerable to Python3 Flask SSTI (CVE-2019-8341)

Exploit ansehen Quelle poc_in_githubAutor adindrabkinveröffentlicht 2021-12-24Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-8341US	critical9.8	43.9% (99th)	Exploit	2019-02-15
An issue was discovered in Jinja2 2.10. The from_string function is prone to Server Side Template Injection (SSTI) where it takes the "source" parameter as a template object, rende…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.