l0n3m4n/CVE-2022-29078

PoC

Serverside Template Injection (SSTI) RCE - THM challenge "whiterose"

Exploit ansehen Quelle poc_in_githubAutor l0n3m4nveröffentlicht 2024-11-05Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-29078US	critical9.8	32.8% (98th)	Exploit	2022-04-25
The ejs (aka Embedded JavaScript templates) package 3.1.6 for Node.js allows server-side template injection in settings[view options][outputFunctionName]. This is parsed as an inte…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.