47987 matches found
CVE-2026-9290
CVE-2026-9290 — Exploit de LFI a RCE en WP User Manager Path Traversal sin autenticación a través del parámetro 'tab' → Inclusión Local de Archivos LFI Resumen CVE-2026-9290 es una vulnerabilidad de Inclusión Local de Archivos LFI sin autenticación, de severidad alta CVSS 7.5, en el plugin de...
CVE-2026-49952
configuración pip3 install Pillow torch torchvision ejecución $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Exploit RCE para Discuz! X5.0 por EgiX | +----------------------------------------------------+ + Obteniendo código de autenticació...
CVE-2022-29597
CVE-2022-29597: Inclusión de Archivos Locales en RSS v500 La aplicación RRS v500 de Solutions Atlantic es vulnerable a una vulnerabilidad de Inclusión de Archivos Locales LFI. Cualquier usuario autenticado tiene la capacidad de hacer referencia a archivos internos del sistema en las solicitudes...
CVE-2022-46364-Proof-of-the-concept
CVE-2022-46364: Exploit de SSRF a LFI en Apache CXF MTOM XOP:Include ⚠️ DESCARGO DE RESPONSABILIDAD ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y AUTORIZADAS Este exploit de prueba de concepto se proporciona con fines educativos para ayudar a los profesionales de seguridad a...
CVE-2024-34470
CVE-2024-34470 HSC Mailinspector 5.2.17-3 hasta 5.2.18 - Inclusión Local de Archivos...
CVE-2025-54236
Adobe Magento SessionReaper LFI PoC Una simple prueba de concepto en Python que demuestra la vulnerabilidad CVE-2025-54236 SessionReaper que afecta a versiones vulnerables de Adobe Magento. Solo con fines educativos y pruebas de seguridad autorizadas. Características Normalización automática de U...
CVE-2025-11371
CVE-2025-11371 En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una falla de inclusión de archivos locales no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado explotación de esta vulnerabilidad en entornos...
CVE-2023-49544
CVE-2023-49544 Customer Support System 1.0 - Inclusión de Archivos Locales Description : El Customer Support System 1.0 es vulnerable a la Inclusión de Archivos Locales. Un usuario autenticado tiene la capacidad de acceder y leer archivos PHP del sistema operativo explotando una vulnerabilidad de...
POC-CVE-2025-54988
CVE-2025-54988 - POC Aviso legal: No soy el descubridor original de esta vulnerabilidad. Esta publicación documenta mi proceso de reproducción del problema en un entorno controlado con fines educativos y para ayudar a otros a validar sus propios sistemas. Las pruebas se realizaron en un laborator...
CVE-2017-16651
CVE-2017-16651 Implementación en Python de Roundcube LFI CVE-2017-16651...
CVE-2025-2294
🚨 Kubio AI Page Builder = 2.5.1 - Inclusión de Archivos Local no Autenticada 📝 Descripción El plugin Kubio AI Page Builder para WordPress es vulnerable a la Inclusión de Archivos Local LFI en todas las versiones hasta la 2.5.1 incluida, a través de la función kubiohybridthemeloadtemplate. Esto...
cve-2025-63888-exploit
CVE-2025-63888 ThinkPHP 5.0.24 File Inclusion RCE Exploit Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-63888 en ThinkPHP 5.0.24, que permite la ejecución remota de código mediante ataques de inclusión de archivos. ⚠️ Aviso legal Esta herramienta e...
CVE-2019-5418
CVE-2019-5418: Ruby on Rails Recorrido de Ruta y Lectura Arbitraria de Archivos Este proyecto es un entorno para practicar y reproducir la vulnerabilidad de inclusión de archivos locales CVE-2019-5418 en Ruby on Rails. Esta vulnerabilidad permite leer cualquier archivo dentro del servidor mediant...
CVE-2024-33113
CVE-2024-33113 El router D-LINK DIR-845L es vulnerable a una divulgación de información a través del archivo bscsmsinbox.php. La CVE-2024-33113 es una vulnerabilidad en el router D-LINK DIR-845L que permite una divulgación de información mediante el archivo bscsmsinbox.php. La vulnerabilidad se...
CVE-2023-6553-PoC
CVE-2023-6553 PoC LFI to RCE Ejecución remota de código no autenticada en Backup Migration plugin de WordPress. Ejecución $ python exploit.py Se ejecuta el siguiente script PHP. out.txt; ? Referencias Ejecución remota de código no autenticada crítica encontrada en el plugin Backup Migration...
CVE-2025-2294
Kubio Page Builder LFI Exploit CVE-2025-2294 Exploit de Inclusión Local de Archivos LFI para el plugin de WordPress Kubio Page Builder versiones ≤ 2.5.1. 📌 Descripción Esta herramienta explota una vulnerabilidad LFI no autenticada en el plugin Kubio Page Builder CVE-2025-2294, permitiendo a los...
CVE-2018-12613
CVE-2018-12613 Error de inclusión de archivos locales debido a la omisión de filtros usando el carácter %253f. Software afectado 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Cómo usar Este script de PowerShell necesita tres parámetros para elaborar una solicitud HTTP de explotación: 1. Endpoint UR...
Pyrescom-Termod-PoC
PoC de Pyrescom-Termod Este es el código de explotación de prueba de concepto para tres vulnerabilidades descubiertas por Jonas Mattsson y Hugo van den Toorn en Outpost24 Ghost Labs. Estas vulnerabilidades se descubren en el componente del servidor web de una máquina de control de tiempo Pyrescom...
CVE-2023-31716
CVE-2023-31716 Nombre del producto afectado: FUXA Versión afectada: = 1.1.12 Problema: Inclusión de archivos locales Descripción: FUXA 1.1.12 tiene una vulnerabilidad de inclusión de archivos locales a través de file=fuxa.log...