kadimus

kadimus Ferramenta de Verificação e Exploração de LFI kadimus é uma ferramenta para verificar e explorar vulnerabilidades LFI, com foco em sistemas PHP. Funcionalidades: Verificar todos os parâmetros de URL /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd ...

CVE-2024-23334

CVE-2024-23334 Proof-of-Concept per la vulnerabilità LFI/Path Traversal in Aiohttp = !IMPORTANT Questo script è destinato esclusivamente a scopi educativi. Qualsiasi uso illegale è severamente proibito. Come eseguire? root@kitploit: $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Escrevi isto para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, senão para mim no futuro : Tem shell interativo, coisas legais de argparse também. Uso root@kitploit: usage: script.py -h --url URL --param PARA...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2009-2265

cf8-upload.py ⭐ CVE-2009-2265 का शोषण करने के लिए एक python3 स्क्रिप्ट। शोषण - CVE-2009-2265 ❗ स्क्रिप्ट FCKeditor 2.6.4.1 में पाई गई एक कमजोरी का शोषण करती है जिसे adobe coldfusion 8.0.1 में लागू किया गया था: https://vulners.com/cve/CVE-2009-2265 स्क्रिप्ट उपयोगकर्ता को adobe coldfusion 8.0.1...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker Deployment vulnerabile a CVE-2024-4040 Questo repository fornisce un Dockerfile per creare un'immagine Docker e distribuire un container Linux con un server CrushFTP vulnerabile alla vulnerabilità di fuga dalla sandbox VFS di CrushFTP CVE-2024-4040. ⚠️ Disclaimer Questo...

CrushFTP-CVE-2024-4040-Proof-of-Concept

Уязвимость CVE-2024-4040 — CrushFTP SSTI / LFI Proof of Concept Только для образовательных целей и авторизованных лабораторных работ. Для модуля CS443 «Безопасность программного обеспечения и систем». Лабораторная работа выполнялась в контролируемой локальной среде Docker. Сводка об уязвимости...

CVE-2025-11371

CVE-2025-11371 Panoramica Questo repository contiene un proof-of-concept per CVE-2025-11371, una vulnerabilità di Local File Inclusion LFI non autenticata in Gladinet CentreStack e TrioFox. L'exploit consente il recupero remoto di file di sistema sensibili, come Web.config, che può esporre le...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup Pterodattilo Difficoltà: Media | Sistema operativo: Linux openSUSE Leap 15.6 | Stagione: 10 Riepilogo Pterodactyl è una macchina Linux di difficoltà media che esegue il pannello di controllo per server di gioco Pterodactyl. La catena d'attacco coinvolge una vulnerabilità...

ghostcat

Questo strumento sfrutta una vulnerabilità LFI all'interno di Apache Tomcat denominata CVE-2020-1938 non solo per visualizzare file sensibili, ma anche per eseguire payload JSP dannosi. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE Эксплойт При реализации PHP команда не заметила функцию Best-Fit преобразования кодировок в операционной системе Windows. Это упущение позволяет неаутентифицированным злоумышленникам обойти предыдущую защиту CVE-2012-1823 с помощью определённых последовательностей символов...

LFI-Destruction

🔥 LFI-Destruction – Framework per Penetration Testing Autorizzato LFI-Destroyer è un framework completo e modulare per lo sfruttamento di Local File Inclusion LFI progettato per professionisti della sicurezza autorizzati. Combina molteplici tecniche di attacco in un unico strumento facile da usar...

lfi

Isolamento Leggero dei Guasti LFI Benvenuti nel repository di primo livello per il progetto Lightweight Fault Isolation LFI. Cos'è LFI? LFI è un sistema per isolare sandboxing il codice nativo. Come WebAssembly e Native Client, LFI isola il codice in sandbox in-process cioè nello stesso spazio di...

LFiFreak

LFI Freak ============= Caratteristiche Funziona con Windows, Linux e OS X Include bind shell e reverse shell sia per Windows che per Linux Scritto in Python 2.7 Di cosa si tratta? Uno strumento unico per sfruttare le inclusioni locali di file utilizzando i metodi PHP Input, PHP Filter e Data URI...

Adobe ColdFusion - Local File Read

Unauthenticated Arbitrary File Read vulnerability due to deserialization of untrusted data in Adobe ColdFusion. The vulnerability affects ColdFusion 2021 Update 5 and earlier as well as ColdFusion 2018 Update 15 and earlier id: CVE-2023-26360 info: name: Adobe ColdFusion - Local File Read author:...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC Questa repository contiene script proof-of-concept e un lab locale Vulhub per riprodurre CVE-2023-41892, una vulnerabilità di esecuzione remota di codice che non richiede autenticazione in Craft CMS. Usa questo progetto solo in un lab locale autorizzato o su altri...

Check Point Quantum Gateway - Information Disclosure

Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with remote Access VPN or Mobile Access Software Blades. A Security fix that mitigates this vulnerability is available. id: CVE-2024-24919 info: name: Check Poi...

WordPress Duplicator 1.3.24 & 1.3.26 - Local File Inclusion

WordPress Duplicator 1.3.24 & 1.3.26 are vulnerable to local file inclusion vulnerabilities that could allow attackers to download arbitrary files, such as the wp-config.php file. According to the vendor, the vulnerability was only in two versions v1.3.24 and v1.3.26, the vulnerability wasn't...