CVE-2017-16651

CVE-2017-16651 Implementación en Python de Roundcube LFI CVE-2017-16651...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusión de Archivos Local no Autenticada 📝 Descripción El plugin Kubio AI Page Builder para WordPress es vulnerable a la Inclusión de Archivos Local LFI en todas las versiones hasta la 2.5.1 incluida, a través de la función kubiohybridthemeloadtemplate. Esto...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Sistema de oficina inteligente en red Getshell en el panel de administración Sin autenticación 1. Vulnerabilidad de subida de archivos arbitrarios /ispirit/im/upload.php 2. Vulnerabilidad de inclusión de archivos locales /ispirit/interface/gateway.php Bypass de...

Vulnerable-Web-Application

Vulnerable Web Application Qué es Vulnerable-Web-Application Vulnerable-Web-Application es un sitio web preparado para personas interesadas en la penetración web y que quieran obtener información sobre este tema o trabajar en ello. De hecho, el sitio web es bastante sencillo de instalar y usar...

LFI-FINDER

🍀 HERRAMIENTA DE BÚSQUEDA LFI 🍀 Escrito por TMRSWRR Versión 1.0.0 Instagram: TMRSWRR 📹 Cómo usar 📹 Haz clic en la imagen... LFI-FINDER es una herramienta de código abierto disponible en GitHub que se centra en detectar vulnerabilidades de inclusión de archivos locales LFI. La inclusión de archivo...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Explotación | CrushFTP Esta es una prueba de concepto para una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI e Inclusión de Archivos Locales LFI en CrushFTP. Características Aprovechando vulnerabilidades de gravedad crítica en servidores...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC Un script de Bash para automatizar ataques de inclusión local de archivos LFI contra servidores aiohttp vulnerables, dirigido específicamente a CVE-2024-23334. Este exploit permite el acceso no autorizado a archivos arbitrarios en sistemas que ejecutan versiones...

CVE-2022-39838

CVE-2022-39838 Descripción sugerida Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 permite la inclusión remota de archivos mediante una ruta de recurso compartido UNC, y también permite el recorrido de ruta absoluta hacia rutas locales. Información adicional PoC:...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin Este artículo compartirá una vulnerabilidad de inclusión de archivos en phpMyAdmin versión 4.8.1, explicando desde la configuración hasta el principio, y luego la reproducción de la vulnerabilidad. Más importante aún, permitirá que todos comprendan el conocimiento detrás...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 File Inclusion RCE Exploit Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-63888 en ThinkPHP 5.0.24, que permite la ejecución remota de código mediante ataques de inclusión de archivos. ⚠️ Aviso legal Esta herramienta e...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Recorrido de Ruta y Lectura Arbitraria de Archivos Este proyecto es un entorno para practicar y reproducir la vulnerabilidad de inclusión de archivos locales CVE-2019-5418 en Ruby on Rails. Esta vulnerabilidad permite leer cualquier archivo dentro del servidor mediant...

CVE-2024-33113

CVE-2024-33113 El router D-LINK DIR-845L es vulnerable a una divulgación de información a través del archivo bscsmsinbox.php. La CVE-2024-33113 es una vulnerabilidad en el router D-LINK DIR-845L que permite una divulgación de información mediante el archivo bscsmsinbox.php. La vulnerabilidad se...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Ejecución remota de código no autenticada en Backup Migration plugin de WordPress. Ejecución $ python exploit.py Se ejecuta el siguiente script PHP. out.txt; ? Referencias Ejecución remota de código no autenticada crítica encontrada en el plugin Backup Migration...

CVE-2025-2294

Kubio Page Builder LFI Exploit CVE-2025-2294 Exploit de Inclusión Local de Archivos LFI para el plugin de WordPress Kubio Page Builder versiones ≤ 2.5.1. 📌 Descripción Esta herramienta explota una vulnerabilidad LFI no autenticada en el plugin Kubio Page Builder CVE-2025-2294, permitiendo a los...

CVE-2020-1938

CVE-2020-1938-tomcat-descarga de archivos + inclusión de archivos Vulnerabilidad de lectura de archivos del protocolo Tomcat-Ajp Fuente del PoC original: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py Después de modificar, puede incluir archivos y, bajo ciertas...

CVE-2025-2294

CVE-2025-4403 Exploit Details Published : March 27, 2025 Updated : March 28, 2025 Severity : Critical CVSS Score: 9.8 CWE : CWE-22: CWE-22 Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' Affected Versions : All versions from n/a through 2.5.1 Researcher :...

CVE-2020-5902-Scanner

CVE-2020-5902-Escáner Escáner automatizado de ejecución remota de código en F5 Big IP CVE-2020-5902 escrito en Python 3 Descripción de la vulnerabilidad F5 lanzó una vulnerabilidad crítica de ejecución remota de código CVE-2020-5902 el 30 de junio de 2020 que afecta a varias versiones de Big IP. ...

CVE-2018-12613

CVE-2018-12613 Error de inclusión de archivos locales debido a la omisión de filtros usando el carácter %253f. Software afectado 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Cómo usar Este script de PowerShell necesita tres parámetros para elaborar una solicitud HTTP de explotación: 1. Endpoint UR...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Inclusión de Archivos Local : CVE-2022-21371 Versión afectada: Versión: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0 Descripción: El producto Oracle WebLogic Server de Oracle Fusion Middleware componente Web Container es vulnerable a la...

f5scan

f5scan Escáner F5 BIG IP para CVE-2020-5902 por bt0 Más información sobre la vulnerabilidad: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisitos: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opciones -h, --help muestra este mensaje de ayuda y sale -H...