1 repositorio
Awesome GitHub RepositoriesInjection Mapping
Techniques for identifying specific injection contexts by analyzing server responses to polyglot payloads.
Distinct from Injection Payloads: Focuses on the mapping/identification phase of the injection process, whereas Injection Payloads refers to the strings themselves.
Explore 1 awesome GitHub repository matching security & cryptography · Injection Mapping. Refine with filters or upvote what's useful.
Awesome Injection Mapping GitHub Repositories
Encuentra los mejores repositorios con IA.Buscaremos los repositorios que mejor coincidan usando IA.
- epinna/tplmap
epinna/tplmap
4,169Ver en GitHubtplmap es una herramienta de seguridad diseñada para la detección y explotación de vulnerabilidades de inyección de plantillas en el lado del servidor (SSTI). Funciona como un escáner automatizado para identificar contextos de motores de plantillas vulnerables y proporciona un framework para lograr la ejecución remota de código. La herramienta se centra en traducir solicitudes de alto nivel a sintaxis específica del motor para ejecutar comandos del sistema operativo y eludir sandboxes de aplicaciones. Además, permite el acceso remoto al sistema de archivos, facilitando la lectura, escritura y transferencia de archivos entre una máquina local y un servidor objetivo. Otras capacidades incluyen la posibilidad de lanzar servidores locales vulnerables para simular entornos defectuosos y verificar payloads. El proyecto también admite la integración con proxies de seguridad web para automatizar la inyección de payloads de prueba en el tráfico interceptado.
Identifies vulnerable engines by sending polyglot payloads and analyzing server response patterns.
Python
