CVE-2021-39433

CVE-2021-39433 存在一个本地文件包含（LFI）漏洞，影响版本 BIQS IT Biqs-drive v1.83 及更早版本。当向 download/index.php 的 file 参数发送特定 payload 时，攻击者能够以配置的 Web 用户权限读取服务器上的任意文件。 curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 由于没有输入验证，我们可以将 JavaScript 文件的名称更改为我们想要的任何名称。在这种情况下，利用路径遍历技术，我们可以选择 Kibana 服务器上的任何文件。 然而，需要注意的一点是 node 的模块缓存功能。本质上，由于 LFI 的工作原理是将未经过滤的用户输入发送给 node 的 require 函数，因此所包含的模块（攻击者的有效载荷）将按文件名进行缓存。这意味着您不能发送相同的有效载荷来（例如）恢复反向 Shell。 漏洞详情...

CVE-2018-1263-Demo

漏洞利用演示 本指南将帮助你安装存在漏洞的组件，并针对与 CVE-2018-1263 相关的 phpMyAdmin 漏洞执行攻击。 CVE 描述 漏洞存在的原因 攻击如何运作 如何安装存在漏洞的组件 如何执行攻击 CVE 描述 此漏洞利用与 phpMyAdmin 4.8.x 版本（4.8.2 之前）中发现的一个问题相关。通过利用此问题，攻击者可以在服务器上执行远程代码执行和本地文件包含。该漏洞源于负责在 phpMyAdmin 内重定向和加载页面的代码部分。该代码对白名单页面的检查存在缺陷，使得攻击成为可能。攻击者必须经过身份验证，但在 $cfg'AllowArbitraryServer'...

cve-lfi-lab

🧠 CVE 实验室：一级 SOC 分析师模拟 CVE-2025-39507 | WordPress Nasa Core 插件中的本地文件包含 📝 场景：SOC 中的一天 这是一个平常的周一。我像往常一样登录 SOC 仪表板，查看警报。其中一条引起了我的注意： 警报： 可能的本地文件包含（LFI）尝试 IP 地址： 203.0.113.44 URL： /index.php?file=../../../../etc/passwd 用户代理： curl/7.81.0 看起来有人可能正在通过操纵 URL 来访问系统文件。我的工作是调查此事，并判断是否需要上报。 🔎 CVE 背景...

CVE-2022-29597

CVE-2022-29597: Inclusión de Archivos Locales en RSS v500 La aplicación RRS v500 de Solutions Atlantic es vulnerable a una vulnerabilidad de Inclusión de Archivos Locales LFI. Cualquier usuario autenticado tiene la capacidad de hacer referencia a archivos internos del sistema en las solicitudes...

CVE-2023-31716

CVE-2023-31716 受影响产品名称：FUXA 受影响版本：= 1.1.12 问题：本地文件包含 描述：FUXA 1.1.12 存在一个本地文件包含漏洞，通过 file=fuxa.log 触发。...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 は、有効なサブドメインを発見・解決し、SSRF/LFI/SQLi ファジング、ブルートフォース、ポートスキャンを実行するサブドメイン発見ツールです。シンプルなモジュラーアーキテクチャを持ち、github や wayback machine と連携しながら高速化に最適化されています。 機能 超高速な非同期実行 CI/CD 対応 HTML/pdf レポート...

Lfi-Space

🪐 LFI-SPACE ツール 🪐 作成者: TMRSWRR バージョン 1.0.0 LFI脆弱性発見 - LFIドーク発見 のためのオールインワンツール Instagram: TMRSWRR 📷 スクリーンショット 📷 👇 💫 使い方 💫 👇...

LFI-to-RCE-SE-Suite-2.0

Ejecución Remota de Código en SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Inclusión Local de Archivos Autenticada que deriva en Ejecución Remota de Código en SoftExpert Excellence Suite EQM. CVE-2023-30330 Versiones de SE Suite 2.x anteriores a la 2.1.3 Probado en versiones: 2.0.15.31 y...

Ghostcat-Tomcat-AJP-Exploit-Py3

Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 漏洞检测工具 简介 本项目提供了一个用于验证 Apache Tomcat AJP 协议本地文件包含漏洞（俗称 Ghostcat 幽灵猫，CVE-2020-1938 / CNVD-2020-10487）的 Python 验证脚本。 此脚本基于最初流传的 Python 2 版本进行了全面重构与修复 ，完全兼容 Python 3 环境，修复了 StringIO、base64 编码以及二进制数据与字符串拼接时的兼容性问题，增强了在现代操作系统上的稳定性。 漏洞原理 Apache Tomcat 在处理...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal LFI Scanner de prueba de concepto: detección automatizada de exposiciones de /etc/passwd mediante directory traversal y coincidencia de regex. root@kitploit: LFI Scanner Una prueba de concepto ligera en Python para escanear hosts objetivo en busca de...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 本地文件包含漏洞：CVE-2022-21371 受影响版本：12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 描述：Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（Web Container 组件）存在本地文件包含漏洞。该漏洞易于利用，允许未经过身份验证的攻击者通过 HTTP 网络访问攻击 Oracle WebLogic Server。 成功利用此漏洞后，攻击者可完全访问 Oracl...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel RCE no autenticado root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit para Pterodactyl Panel ≤ 1.11.10 - LFI no autenticado a RCE. La Vulnerabilidad El endpoint...

CVE-2023-31718

CVE-2023-31718 可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 受影响产品名称：FUXA 受影响版本：= 1.1.12 问题：本地文件包含 描述：可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON 地图本地文件包含 版本：x.40.0-x.40.4 用法： root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 参考链接 https://vulners.com/cve/CVE-2021-41277...

LFISuite

LFI Suite 什么是 LFI Suite？ LFI Suite 是一款完全自动化 的工具，能够使用多种不同的攻击方法扫描和利用本地文件包含漏洞，详见功能部分。 功能 支持 Windows、Linux 和 OS X 自动配置 自动更新 提供 8 种不同的本地文件包含攻击模式： /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data:// expect:// 提供第九种模式，称为自动攻击...

CVE-2024-23334

CVE-2024-23334 PoC Description This repository contains a Proof of Concept PoC for CVE-2024-23334, demonstrating how malicious actors can exploit vulnerabilities in aiohttp using LFI . !CAUTION Disclaimer: IMPORTANT: This PoC is for educational purposes only. Unauthorized access to computer syste...

CVE-2023-39141-LFI-enumerator

通过利用 CVE-2023-39141 枚举远程服务器文件 查看 POC：https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl控制面板漏洞利用工具 ⚠️ 免责声明 : 本仓库仅用于教育和研究目的 ，是我安全研究的一部分，旨在理解和记录 CVE-2025-49132。漏洞发现的所有功劳归原作者。 root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Pterodactyl控制面板 - 未经认证的LFI到RCE漏洞利用 📋 描述...