CVE-2024-53677-POC

CVE-2024-53677 Старая добрая уязвимость, которая затрагивает Apache Struts и приводит к LFI и удалённому выполнению кода. Больше информации об уязвимости можно найти в этом отличном блоге. Обход пути в Apache Struts → RCE CVE-2024-53677 Использование POC Я потратил много времени, чтобы сделать эт...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit de traversée de chemin Grafana Développé par mitsec Il s'agit d'un outil d'exploitation preuve de concept PoC pour CVE-2025-4123 , une vulnérabilité critique de traversée de chemin dans le point de terminaison /public de Grafana. L'exploit permet de : ✅ Contrefaçon de...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

CVE-2021-41773용 SSH 키 및 RCE PoC 이 저장소에는 CVE-2021-41773에 대한 개념 증명PoC이 포함되어 있습니다. 이 CVE는 로컬 파일 포함LFI 및 원격 코드 실행RCE 취약점을 노출합니다. 설치 Go 버전 1.23.0 이 설치되어 있는지 확인하세요. 다음 명령으로 익스플로잇 바이너리를 빌드하세요: go build -o exploit 사용 방법 대상 IP 지정 : -i 플래그를 사용하여 대상 IP 주소를 지정하세요포트 포함. 이는 필수 입니다. 예시: ./exploit -i 10.0.0.1:80...

CVE-2021-41277

CVE-2021-41277 PoC Metabase — это платформа для анализа данных с открытым исходным кодом. В некоторых версиях Metabase была обнаружена проблема Local File Inclusion включение локальных файлов. Ниже приведён код PoC для определения, уязвима ли цель. Злоумышленник может читать произвольные файлы на...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Social Warfare WordPress Plugin Exploit Unauthenticated Remote File Inclusion RFI to Remote Code Execution RCE 📌 Description This repository contains a Python-based Proof of Concept PoC demonstrating the exploitation of CVE-2019-9978 , a critical vulnerability in the Socia...

CVE-2025-66955

CVE-2025-66955 Local File Inclusion in Contact Plan, E-Mail, SMS and Fax components in Asseco SEE Live 2.0 allows remote authenticated users to access files on the host via "path" parameter in the downloadAttachment and downloadAttachmentFromPath API calls. CVSS Vectors CVSS 3.1: 7.7,...

CVE-2023-40028

CVE-2023-40028: Ghost CMS Symlink Exploitation PoC Обзор Этот репозиторий содержит скрипт Proof-of-Concept PoC , предназначенный для демонстрации эксплуатации CVE-2023-40028 — уязвимости локального включения файлов Local File Inclusion, LFI, затрагивающей Ghost CMS версий до 5.59.1. Уязвимость...

Grafana-LFI-exploit

Эксплойт LFI для Grafana Обновлённый скрипт эксплойта для CVE-2021-43798 из следующих источников: https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 Использование 1. Обновите строку 5 ip и строку 6 port в соответствии с целью. 2. Запустите скрипт python3...

cve-2023-30212

cve-2023-30212 PoC для CVE-2023-30212 с использованием Docker CVE-2023-30212: Сборка среды и отчет PoC 📌 Обзор Этот отчет содержит информацию о создании уязвимой веб-среды на основе Docker для уязвимости CVE-2023-30212, отсутствующей в Vulhub, и демонстрацию уязвимости с помощью PoC. Номер CVE :...

CVE-2020-1938

CVE-2020-1938 Правила обнаружения CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

CVE-2013-1081

Этот скрипт использует уязвимость локального включения файла LFI, существующую в Novell Zenworks Mobile Device Management. Модули Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Неавторизованное включение локальных файлов 📝 Описание Плагин Kubio AI Page Builder для WordPress уязвим к включению локальных файлов во всех версиях до 2.5.1 включительно через функцию kubiohybridthemeloadtemplate. Это позволяет неавторизованным злоумышленникам...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻 Затронутые версии: Jenkins 2.441 и более ранние. Jenkins LTS 2.426.2 и более ранние. Скрипт на Python для автоматизации уязвимости CVE-2024-23897 🤖 🛠️ Этот код на Python представляет собой сканер для конкретной уязвимости CVE-2024-23897 на серверах Jenkins...

TomcatScanPro

tomcat自动化漏洞扫描利用工具，支持批量弱口令检测、后台部署war包getshell、CVE-2017-12615 文件上传、CVE-2020-1938/CNVD-2020-10487 文件包含...

CVE-2026-12227

CVE-2026-12227 — Неаутентифицированный LFI в Visual Composer Website Builder Python 3 PoC для CVE-2026-12227 Wordfence: Local File Inclusion через параметр запроса vcv-template в Visual Composer Website Builder visualcomposer на wordpress.org. | ---|--- Платформа| Плагин WordPress Компонент| Visu...

CVE-2025-68645-Exploiting-Zimbra-Webmail-LFI-Vulnerability

CVE-2025-68645 — Zimbra Classic UI LFI Defender Pack Ce dépôt est un pack de référence axé sur la défense pour CVE-2025-68645 , un problème d'inclusion locale de fichier LFI dans Zimbra Collaboration ZCS 10.0.x et 10.1.x Classic Webmail UI causé par une gestion inappropriée des paramètres de...

PT-2026-103873

Name of the Vulnerable Software and Affected Versions Sharp and Toshiba Tec rebranded multifunction printers affected versions not specified Description An unauthenticated local file inclusion issue exists, allowing remote attackers to read arbitrary files. By manipulating the path parameter in t...

CVE-2026-71426: Improper Limitation of a Pathname to a Restricted Directory

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated user with page-editing rights can store an arbitrary filesystem path in a page's template attribute. On the public front-end, this value is...

VulnCheck KEV: CVE-2024-58388

Sharp and Toshiba Tec rebranded multifunction printers contain an unauthenticated local file inclusion vulnerability that allows remote attackers to read arbitrary files by manipulating the path parameter in the installedemanualdown.html endpoint. Attackers can supply directory traversal sequence...

AlmaLinux 9.2 [TuxCare] Security Update: php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1737465408)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1737465408 advisory. - In PHP 8.0.X before 8.0.28, 8.1.X before 8.1.16 and 8.2.X before 8.2.3, passwordverify function may accept some invalid Blowfish...