cve-2025-22294

CVE-2025-2294 – Local File Inclusion LFI в WordPress-плагине Kubio AI Page Builder Ссылка на подробный райтап Ссылка на деплой Ссылка на сплойт Ссылка на файлы, для массовой проверки: Шаблон для активной проверки Шаблон для пассивной проверки Сплойт для массовой проверки на Python Сплойт для...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Автоматизированный сканер удаленного выполнения кода F5 Big IP CVE-2020-5902, написанный на Python 3 Описание уязвимости 30 июня 2020 года компания F5 опубликовала информацию о критической уязвимости удаленного выполнения кода CVE-2020-5902, затрагивающей несколько версий Bi...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 2.2.4 미만 버전에는 민감한 파일에 접근할 수 있게 하는 LFI 취약점이 있습니다. 스토리 📜 BigBlueButton 인스턴스에서 진행된 원격 수업 중, 같은 반 학생이 선생님의 슬라이드 발표 링크를 공유했고 저는 URL에 파일 이름이 포함되어 있다는 것을 알아챘습니다. Student: "No need to write notes, I've got the slide." Me: Well, I've got a security report to make. 😂 조금 조작해 보...

CVE-2021-41773

CVE-2021-41773 스캐너 이 스크립트는 Apache 버전 2.4.29의 경로 탐색 및 로컬 파일 포함 취약점을 테스트합니다. 이 스크립트는 로컬 파일을 반환하지 않으며, 단순히 웹 서버를 스캔하여 취약한지 여부를 알려줍니다. 사용법: python3 cve-2021-41773-scanner.py IPv4 address...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

EUVD-2026-91955

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 3.0.18 . The vulnerability exists within the (template scope) function , specifically related to the 'food_menu_style' Ele...

CVE-2026-75028 WPCafe <= 3.0.18 - Authenticated (Contributor+) Local File Inclusion via 'food_menu_style' Elementor Widget Setting

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 입력 검증이 없으므로 JavaScript 파일의 이름을 원하는 대로 변경할 수 있습니다. 이 경우 경로 탐색Path Traversal 기법을 사용하여 Kibana 서버의 모든 파일을 선택할 수 있습니다. 그러나 주의해야 할 점은 Node의 모듈 캐싱 기능입니다. 본질적으로 LFI가 사용자 입력을 검증 없이 Node의 require 함수에 전달하여 작동하기 때문에, 포함된 모듈공격자의 페이로드은 파일 이름별로 캐시됩니다. 즉, 동일한 페이로드를 보내 리버스 셸을 복구하는 등의 작...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI Exploit Этот репозиторий содержит Python-скрипт, который помогает обнаруживать и эксплуатировать уязвимость локального включения файлов LFI CVE-2023-34598 в Gibbon v25.0.0. Скрипт может сканировать целевой веб-сайт на наличие потенциальной уязвимости и, в случа...

cve-2022-44268

CVE-2022-44268 ImageMagick — это бесплатный кроссплатформенный программный пакет с открытым исходным кодом для отображения, преобразования и редактирования растровых и векторных изображений. Он поддерживает чтение и запись более 200 форматов изображений. ImageMagick распространяется под лицензией...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel 인증되지 않은 RCE / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Pterodactyl Panel ≤ 1.11.10 익스플로잇 - 인증되지 않은 LFI를 통한 RCE 취약점 /locales/locale.json 엔드포인트는 locale 및 namespace 매개변수를 받아들이며, 이 매개변수는...

cve-lfi-lab

🧠 CVE Lab: Симуляция аналитика SOC уровня 1 CVE-2025-39507 | Локальное включение файла в плагине WordPress Nasa Core 📝 Сценарий: День в SOC Это обычный понедельник. Я вошел в панель управления SOC и просматриваю оповещения, как обычно. Одно из них привлекает мое внимание: ОПОВЕЩЕНИЕ: Возможная...

CVE-2023-34598

Gibbon v25.0.0 - Local File Inclusion - CVE-2023-34598 Gibbon v25.0.0은 로컬 파일 포함LFI 취약점에 취약하며, 서버 응답에 설치 폴더에 있는 여러 파일의 내용을 포함시킬 수 있습니다. Proof of Concept 취약점을 악용하기 위해 공격자는 "q" 파라미터를 조작하여 로컬 파일을 쿼리해야 합니다. 이 조작으로 인해 파일이 서버 응답에 포함됩니다. 그러나 이 익스플로잇은 설치 폴더 내에 있는 파일과 특정 조건예: PHP 파일 제외에서만 유효합니다...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6의 로컬 파일 포함LFI 취약점으로 인해 공격자가 파일을 포함시킬 수 있으며, 이는 민감한 정보 노출, 서비스 거부DoS 및 코드 실행으로 이어질 수 있습니다. CVE-2018-12031 취약점을 악용하기 위해 공격자는...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 Исследователи из MetabaseQ обнаружили CVE-2022-44268, то есть ImageMagick 7.1.0-49 уязвим для раскрытия информации. При разборе PNG-изображения например, для изменения размера результирующее изображение может содержать встроенное содержимое произвольного...

awesome-oneliner-bugbounty

Awesome: однострочники для баг-баунти Подборка отличных однострочных скриптов специально для баг-баунти. В этом репозитории собраны и хранятся различные однострочники с советами для баг-баунти, предоставленные как мной, так и сообществом. Ваши вклады и предложения сердечно♥ приветствуются...

CVE-2018-19410-POC

CVE-2018-19410-POC Доказательство концепции для уязвимости CVE-2018-19410 Детали PRTG Network Monitor Версия: 18.2.39.1661 и более ранние Уровень серьезности: Высокий Влияние: Обход аутентификации, Некорректная авторизация, Локальное включение файлов Вектор доступа: Удаленный Уязвимость позволяет...