CVE-2024-4956

CVE-2024-4956 Explotación rápida y sencilla de CVE-2024-4956 para LFI basada en el PoC original de: VeryLazyTech, https://github.com/verylazytech/CVE-2024-4956. Esta implementación toma 2 argumentos, url y file, y presenta la salida del archivo si se encuentra...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 EXP original: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi Solo se modificó un lugar: ahora puede incluir ejecutar localmente cualquier archivo de cualquier proyecto...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-Vulnerability MLflow LFI/RFI Vulnerability -CVE-2023-1177 - Reproduced One of the most popular tools in a ML system is MLflow that is used for managing end-to-end machine learning lifecycle. I tested the security of MLflow and reproduced ...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Software de Cisco Adaptive Security Appliance - Script de prueba de vulnerabilidad de inclusión de archivos locales LFI Uso python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP default : 80/tcp python Cisco Adaptive Security...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938: Cacti = 1.2.30 - LFI no autenticado Resumen Ejecutivo Campo| Valor ---|--- ID CVE| CVE-2026-39938 Puntuación CVSS| 9.8 Crítico Producto afectado| Cacti Versiones afectadas| = 1.2.30 Versión parcheada| 1.2.31 Commit de corrección| 9871f0c Detalles de la Vulnerabilidad Causa Raíz La...

CVE-2023-23169

CVE-2023-23169 POC de CVE-2023-23169 Inclusión de archivos locales y falsificación de solicitudes del lado del servidor Pasos para reproducir : Inclusión de archivos locales : 1. echo "" poc.docx 2. Sube el archivo en los servicios de PDFocus 3. Visualiza/Descarga el archivo después para activar ...

CVE-2021-41773

CVE-2021-41773 PoC y Laboratorio para CVE-2021-41773 Configurar Laboratorio $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t...

CVE-2023-4698

CVE-2023-4698 Inclusión de Archivos Locales LFI en usememos/memos 0.13.2 Descripción Hoy quiero destacar un descubrimiento significativo: una vulnerabilidad de seguridad crítica identificada en usememos/memos. Esta vulnerabilidad, que se encuentra en la categoría de Inclusión de Archivos Locales...

CVE-2024-10571

CVE-2024-10571 Chartify – Plugin de gráficos para WordPress = 2.9.5 - Inclusión de archivos locales no autenticada a través de source Descripción El plugin Chartify – WordPress Chart Plugin para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta la 2.9.5 inclusiv...

CVE-2020-10977.py

CVE-2020-10977.py lectura arbitraria de archivos autenticada para Gitlab CVE-2020-10977 uso: CVE-2020-10977.py -h --verifySSL -f FILELIST host token Exploit para la inclusión local de archivos de Gitlab lectura arbitraria de archivos autenticada - CVE-2020-10977. Modifica la variable pullfiles pa...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Una prueba de concepto que explota una vulnerabilidad de inclusión de archivos locales LFI existente en la interfaz de usuario clásica de Webmail de Zimbra Collaboration ZCS 10.0 y 10.1 debido al manejo inadecuado de los parámetros de solicitud proporcionados por el...

CVE-2023-4636

CVE-2023-4636 La vulnerabilidad en limelight es un problema de ejecución remota de código RCE no autenticado que surge de controles insuficientes en las rutas de archivos durante el procesamiento de imágenes mediante Imagick. Permite a los adversarios proporcionar archivos a través de FTP, lo que...

CVE-2026-16475-PoC

CVE-2026-16475 - PoC de LFI en OCSinventory Vulnerabilidad de inclusión de archivos locales en OCSinventory 2.12.4 Detalles de la vulnerabilidad ID CVE: CVE-2026-16475 Puntuación CVSS: 6.9 Media CWE: CWE-98 Control inadecuado del nombre de archivo para la declaración Include/Require en un program...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder Unauthenticated Local File Inclusion LFI Summary CVE-2026-12227 is a critical CVSS 9.8 unauthenticated Local File Inclusion LFI vulnerability in the Visual Composer Website Builder plugin for WordPress, affecting all versions up to and including...

CVE-2023-45612-PoC

CVE-2023-45612 PoC This repository contains a proof of concept PoC for CVE-2023-45612 which allowed XXE in the default configuration of ContentNegotiation in ktor. The PoC is split into 2 parts: server/, containing an example of a Ktor server using an affected version of Ktor, with an endpoint...

CVE-2021-41277

CVE-2021-41277 Uso 1. mostrar información de ayuda /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - Inclusión de archivos locales no autenticada a través de portoajaxposts Descripción El tema Porto para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta, e incluyendo, 7.1.0 a través de la función 'portoajaxposts'. Esto permite q...

cve-2025-22294

CVE-2025-2294 – Local File Inclusion LFI en el plugin de WordPress Kubio AI Page Builder Enlace al write-up detallado Enlace al deploy Enlace al exploit Enlace a archivos para verificación masiva: Plantilla para verificación activa Plantilla para verificación pasiva Exploit para verificación masi...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress = 4.5.0.1 - Inclusión de Archivos Locales no Autenticada Descripción El plugin GEO my WP para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta la 4.5.0.1 inclusive a través del parámetro 'forminfowindowtemplatecontentpath'. Esto...