CVE-2025-2294

Эксплойт CVE-2025-4403 Подробности Опубликовано : 27 марта 2025 г. Обновлено : 28 марта 2025 г. Серьёзность : Критическая оценка CVSS: 9.8 CWE : CWE-22: CWE-22 Некорректное ограничение пути к каталогу обход каталога Затронутые версии : Все версии от н/д до 2.5.1 включительно Исследователь :...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC Un script Bash pour automatiser les attaques d'inclusion locale de fichiers LFI sur les serveurs aiohttp vulnérables, ciblant spécifiquement la CVE-2024-23334. Cet exploit permet un accès non autorisé à des fichiers arbitraires sur les systèmes exécutant des version...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin Cet article partagera une vulnérabilité d'inclusion de fichier dans phpMyAdmin version 4.8.1, en expliquant de la configuration au principe, puis à la reproduction de la vulnérabilité. Plus important encore, il permet à chacun de comprendre les connaissances derrière ces...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress Chart Plugin = 2.9.5 - Неаутентифицированное локальное включение файлов через параметр source Описание Плагин Chartify – WordPress Chart Plugin для WordPress уязвим к локальному включению файлов во всех версиях до 2.9.5 включительно через параметр 'source'. Это...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Version affectée : 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0 Description : Le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant Web Container est vulnérable à l'inclusion de fichie...

CVE-2020-10977.py

CVE-2020-10977.py lecture arbitraire de fichier authentifiée pour Gitlab CVE-2020-10977 utilisation : CVE-2020-10977.py -h --verifySSL -f FILELIST host token Exploit pour l'inclusion locale de fichier de Gitlab lecture arbitraire de fichier authentifiée - CVE-2020-10977. Modifiez la variable...

CVE-2025-4524

CVE-2025-4524 - Thème WordPress madara-core non authentifié LFI Lien WordFence Description Une vulnérabilité réside dans l'action madaraloadmore du thème madara, où un paramètre template contient des données arbitraires de l'utilisateur et est passé à la fonction include de PHP. Vulnérabilité Une...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Доказательство концепции, эксплуатирующее уязвимость локального включения файлов Local File Inclusion, LFI, существующую в классическом веб-интерфейсе Webmail Classic UI Zimbra Collaboration ZCS 10.0 и 10.1 из-за некорректной обработки предоставленных пользователем...

CVE-2023-31718

CVE-2023-31718 Il est possible d'inclure des fichiers locaux dans le point de terminaison /api/download. Ce point de terminaison permet de télécharger des rapports depuis FUXA et peut lire des fichiers locaux depuis le paramètre "name" d'une requête HTTP GET...

CVE-2023-4636

CVE-2023-4636 La vulnérabilité dans limelight est un problème d'exécution de code à distance RCE non authentifié résultant de contrôles insuffisants sur les chemins de fichiers lors du traitement d'images via Imagick. Elle permet aux adversaires de fournir des fichiers via FTP, conduisant à une...

CVE-2026-16475-PoC

CVE-2026-16475 - OCSinventory LFI PoC Уязвимость Local File Inclusion в OCSinventory 2.12.4 Детали уязвимости CVE ID: CVE-2026-16475 Оценка CVSS: 6.9 Средняя CWE: CWE-98 Некорректный контроль имени файла для инструкции Include/Require в PHP-программе Затронутая версия: OCSinventory 2.12.4 Статус:...

CVE-2025-1661

CVE-2025-1661 - Inclusion locale de fichier non authentifiée LFI dans HUSKY – Products Filter Professional pour WooCommerce Description Le plugin HUSKY – Products Filter Professional pour WooCommerce pour WordPress est vulnérable à l'inclusion locale de fichier LFI dans toutes les versions jusqu'...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder — неаутентифицированное локальное включение файлов LFI Краткое описание CVE-2026-12227 — критическая CVSS 9.8 неаутентифицированная уязвимость локального включения файлов LFI в плагине Visual Composer Website Builder для WordPress, затрагивающая все...

CVE-2020-1938

CVE-2020-1938 Cet outil est uniquement destiné à la recherche en sécurité et aux audits internes. Il est interdit de l'utiliser pour lancer des attaques illégales. L'utilisateur est responsable des conséquences. apache-tomcat-8.5.32.zip Tomcat de test Lecture arbitraire de fichiers java -jar 1.ja...

Vailyn

Vailyn Attaques par parcours de chemin et LFI phasées Vailyn 3.0 Depuis la v3.0, Vailyn prend en charge les wrappers PHP LFI en Phase 1. Utilisez --lfi pour les inclure dans l'analyse. À propos Vailyn est un outil d'analyse et d'exploitation de vulnérabilités multi-phasé pour les vulnérabilités d...

CVE-2023-45612-PoC

CVE-2023-45612 PoC Ce dépôt contient une preuve de concept PoC pour CVE-2023-45612 qui permettait une XXE dans la configuration par défaut de ContentNegotiation dans ktor. Le PoC est divisé en 2 parties : server/, contenant un exemple de serveur Ktor utilisant une version affectée de Ktor, avec u...

CVE-2025-1661

CVE-2025-1661 - Inclusion Locale de Fichier LFI non authentifiée dans HUSKY – Products Filter Professional for WooCommerce Description Le plugin HUSKY – Products Filter Professional for WooCommerce pour WordPress est vulnérable à l'Inclusion Locale de Fichier LFI dans toutes les versions jusqu'à ...

CVE-2021-41277

CVE-2021-41277 Использование 1. Показать справку /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - Inclusion de fichier local non authentifiée via portoajaxposts Description Le thème Porto pour WordPress est vulnérable à l'inclusion de fichier local dans toutes les versions jusqu'à la 7.1.0 incluse via la fonction 'portoajaxposts'. Cela permet à des attaquants non...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - плагин Canto для Wordpress "Плагин Canto для WordPress уязвим к удалённому включению файла Remote File Inclusion в версиях до 3.0.4 включительно через параметр 'wpabspath'. Это позволяет неавторизованным атакующим включать и выполнять произвольный удалённый код на сервере, при...