PT-2026-104082

Name of the Vulnerable Software and Affected Versions SiteOrigin Widgets Bundle versions prior to 1.73.3 Description The SiteOrigin Widgets Bundle plugin for WordPress contains a Local File Inclusion flaw. Authenticated attackers with contributor-level access or higher can include and execute...

CVE-2025-11973

触发：通过 file:// 读取 /etc/passwd 并外泄到上传目录 curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 检索已外泄的文件 计算存储的文件名 HASH=$printf 'file:///etc/passwd' | md5sum | awk 'print $1...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter es un escáner profesional de Prueba de Concepto PoC diseñado para identificar la vulnerabilidad CVE-2025-68645 en Zimbra Collaboration Suite. Esta herramienta detecta fallos de Inclusión de Archivos Locales LFI a través del endpoint /h/printcalendar. 🛡️...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Inclusión-de-Archivos-Locales-LFI-Vulnerabilidad LFI en FHEM 6.0 permite a un atacante incluir un archivo, lo que puede conducir a la divulgación de información sensible. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC Para explotar la vulnerabilidad, alguien podría usar la...

CVE-2025-15368-Exploit

CVE-2025-15368 Herramienta de explotación Plugin SportsPress para WordPress = 2.7.26 - LFI y RCE Autor: kazehere4you Fecha: 2026-02-11 Descripción Esta herramienta explota una vulnerabilidad de Inclusión Local de Archivos LFI en el plugin SportsPress para WordPress versiones hasta la 2.7.26...

CVE-2026-71426

GetSimple CMS CE versions 3.3.22 and prior are vulnerable to a directory-traversal Local File Inclusion (LFI) . An authenticated user with page-editing rights can store an arbitrary filesystem path in a page's template attribute . When a visitor requests the affected page, this value is passed un...

EUVD-2026-91020

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated user with page-editing rights can store an arbitrary filesystem path in a page's template attribute. On the public front-end, this value is...

CVE-2026-71426 GetSimple CMS: Authenticated Stored Local File Inclusion (LFI) via page "template" field

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated user with page-editing rights can store an arbitrary filesystem path in a page's template attribute. On the public front-end, this value is...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: Bypass de Autenticación y Ejecución Remota de Código en n8n 1. Resumen de la Vulnerabilidad Nombre: Ni8mare ID CVE: CVE-2026-21858 Puntuación CVSS: 10.0 Crítica Tipo de Vulnerabilidad: Bypass de Autenticación, Inclusión Local de Archivos LFI, Ejecución Remota de Código RCE...

HTB-Pterodactyl-Writeup

Informe de Prueba de Penetración — HackTheBox: Pterodactyl Fecha: 8 de abril de 2026 Objetivo: Pterodactyl HackTheBox Dificultad: Media SO: Linux openSUSE Leap 15.6 Evaluador: V0idW1re Resumen Ejecutivo La máquina Pterodactyl en HackTheBox presentó un escenario de ataque realista que involucraba...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 puede extenderse a un SSRF Descripción Metabase es una plataforma de análisis de datos de código abierto. Las versiones de Metabase 0.40.5 se vieron afectadas por CVE-2021-41277 , lo que provocaba la inclusión local de archivos según la descripción de la CVE. Al...

CVE-2026-30480

CVE-2026-30480: LibreNMS Local File Inclusion LFI via Path Traversal Overview A Local File Inclusion LFI vulnerability exists in the NFSen module of LibreNMS. An authenticated attacker can exploit path traversal sequences to include arbitrary PHP files from the server filesystem. Field| Value...

CVE-2026-25548

CVE-2026-25548 — Ejecución Remota de Código en InvoicePlane 1.7.0 Vulnerabilidad: Ejecución Remota de Código mediante Inclusión Local de Archivos + Envenenamiento de Registros Producto: InvoicePlane Versión afectada: 1.7.0 y probablemente versiones anteriores Gravedad: Crítica Puntuación CVSS 3.1...

Metabase_Nmap_Script

MetabaseNmapScript Es un script de nmap para la vulnerabilidad de Metabase CVE-2021-41277 USO -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | Estado: VULNERABLE Explotable -- | IDs:...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI 漏洞利用 CVE-2021-43798 用于自动化利用 Grafana（版本 8.0.0 至 8.3.0）本地文件包含（LFI）漏洞的 Python 3 脚本。该漏洞利用工具允许未经身份验证地进行目录遍历，读取操作系统中的敏感文件。 ✨ 特性 Python 3.10+ 兼容：已修补以适用于现代 Python 版本（修复了 collections.Mapping 问题）。 批量扫描：能够通过 targets.txt 文件处理多个目标。 数据解密：包含用于处理 Grafana 会话和加密数据的模块。 针对 CTF 优化：输出清晰直接，适用于 HackTheBox ...

CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes LFI Autenticado Prueba de Concepto para Divulgación de Archivos Locales Autenticada mediante Importación de Recetas Divulgación: Reportado originalmente por mí a través de GHSA-6485-jr28-52xx ⚠️ Solo para uso autorizado en pruebas de penetración/investigación...

CVE-2026-34036

CVE-2026-34036 Script de prueba de concepto para CVE-2026-34036 , una inclusión local de archivos LFI autenticada en Dolibarr. El problema es accesible a través de core/ajax/selectobject.php. Un usuario autenticado puede abusar del parámetro objectdesc para hacer que la aplicación lea archivos...

CVE-2026-6227

CVE-2026-6227: Inclusión de Archivos Locales en BackWPup Resumen del Aviso Las versiones de BackWPup hasta la 5.6.6 inclusive están afectadas por una vulnerabilidad de Inclusión de Archivos Locales LFI autenticada a través del parámetro blockname del endpoint REST /wp-json/backwpup/v1/getblock. E...

CVE-2025-11371

CVE-2025-11371 Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-11371, una vulnerabilidad de Inclusión Local de Archivos LFI no autenticada en Gladinet CentreStack y TrioFox. El exploit permite la recuperación remota de archivos sensibles del sistema, como...

cve-2021-41773-lab

CVE-2021-41773 — Laboratorio mínimo con FastAPI Un pequeño laboratorio FastAPI autónomo que demuestra cómo decodificar la entrada del usuario antes de validar los límites del sistema de archivos puede conducir a un directory traversal y a la inclusión local de archivos LFI, modelado a partir de l...