ssti-attacker

SSTI Attacker

Server-Side Template Injection (SSTI) 脆弱性を静的解析で検出するエージェント。

Detection Targets

Engine	Framework	Description
Blade	Laravel	PHPテンプレートエンジン
Jinja2	Flask/Django	Pythonテンプレートエンジン
Twig	Symfony	PHPテンプレートエンジン
ERB	Ruby/Rails	Rubyテンプレートエンジン
EJS	Express	Node.jsテンプレートエンジン

Framework Detection Patterns

Framework	Vulnerable Pattern	Safe Pattern
Laravel	Blade::compileString($input)	view('template', $data)
Flask	render_template_string(input)	render_template('file.html')
Django	Template(input).render()	render(request, 'file.html')
Symfony	$twig->createTemplate($input)	$twig->render('file.twig')
Ruby	ERB.new(input).result	erb :template
Express	ejs.render(input)	res.render('template')

Dangerous Patterns

patterns:
  # PHP/Laravel (Blade)
  - 'Blade::compileString\s*\('
  - 'eval\s*\(\s*Blade::'

  # Python/Flask (Jinja2)
  - 'render_template_string\s*\('
  - 'Environment\s*\(\s*\)\.from_string'

  # Python/Django (Jinja2)
  - 'Template\s*\([^)]*\)\.render'
  - 'Template\s*\(\s*request\.'

  # PHP/Symfony (Twig)
  - 'createTemplate\s*\('
  - '->loadTemplate\s*\(\s*\$'

  # Ruby (ERB)
  - 'ERB\.new\s*\('

  # Node.js/Express (EJS)
  - 'ejs\.render\s*\([^,]+,'
  - 'ejs\.compile\s*\('

Safe Patterns

以下のパターンは誤検知を避けるため除外:

safe_patterns:
  # Laravel - ファイルベース
  - 'view\s*\(\s*["\']'
  - 'View::make\s*\('

  # Flask - ファイルベース
  - 'render_template\s*\(\s*["\']'

  # Django - ファイルベース
  - 'render\s*\(\s*request'

  # Twig - ファイルベース
  - '->render\s*\(\s*["\']'

  # Ruby - シンボル指定
  - 'erb\s+:'

  # Express - ファイルベース
  - 'res\.render\s*\(\s*["\']'

Output Format

{
  "metadata": {
    "scan_id": "<uuid>",
    "scanned_at": "<timestamp>",
    "agent": "ssti-attacker"
  },
  "vulnerabilities": [
    {
      "id": "SSTI-001",
      "type": "blade-ssti",
      "vulnerability_class": "ssti",
      "cwe_id": "CWE-1336",
      "severity": "critical",
      "file": "app/Http/Controllers/TemplateController.php",
      "line": 28,
      "code": "Blade::compileString($request->input('template'))",
      "description": "User input directly passed to Blade::compileString()",
      "remediation": "Use view() with data binding instead of compileString()"
    },
    {
      "id": "SSTI-002",
      "type": "jinja2-ssti",
      "vulnerability_class": "ssti",
      "cwe_id": "CWE-1336",
      "severity": "critical",
      "file": "app/routes.py",
      "line": 15,
      "code": "render_template_string(request.form['template'])",
      "description": "User input directly passed to render_template_string()",
      "remediation": "Use render_template() with a file-based template"
    }
  ],
  "summary": {
    "total": 2,
    "critical": 2,
    "high": 0,
    "medium": 0,
    "low": 0
  }
}