CVE-2026-30480

CVE-2026-30480: LibreNMS Local File Inclusion LFI tramite Path Traversal Panoramica Esiste una vulnerabilità di Local File Inclusion LFI nel modulo NFSen di LibreNMS. Un utente autenticato può sfruttare sequenze di path traversal per includere file PHP arbitrari dal filesystem del server...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere नेटवर्क स्मार्ट ऑफिस सिस्टम बैकएंड GetShell कोई प्रमाणीकरण आवश्यक नहीं 1. मनमाना फ़ाइल अपलोड भेद्यता /ispirit/im/upload.php 2. स्थानीय फ़ाइल समावेशन भेद्यता /ispirit/interface/gateway.php कमांड निष्पादन बायपास: root@kitploit: exec"cmd /c ".$command; $stdout =...

CVE-2026-25548

CVE-2026-25548 — Esecuzione di Codice Remota in InvoicePlane 1.7.0 Vulnerabilità: Esecuzione di Codice Remota tramite Local File Inclusion + Log Poisoning Prodotto: InvoicePlane Versione interessata: 1.7.0 e probabilmente versioni precedenti Gravità: Critica Punteggio CVSS 3.1: 9.1...

Metabase_Nmap_Script

MetabaseNmapScript È uno script nmap per la vulnerabilità di Metabase CVE-2021-41277 USO -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs:...

CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes LFI Autenticato Proof-of-Concept per Divulgazione Locale di File Autenticata tramite Importazione Ricette Divulgazione: Originariamente segnalata da me tramite GHSA-6485-jr28-52xx ⚠️ Solo per test di penetrazione/ricerca autorizzati. Informazioni sulla...

CVE-2026-34036

CVE-2026-34036 Script proof-of-concept per CVE-2026-34036 , una inclusione locale di file / LFI autenticata in Dolibarr. Il problema è raggiungibile tramite core/ajax/selectobject.php. Un utente autenticato può abusare del parametro objectdesc per far sì che l'applicazione legga file locali...

CVE-2026-6227

CVE-2026-6227: Inclusione Locale di File in BackWPup Riepilogo Advisory Le versioni di BackWPup fino alla 5.6.6 inclusa sono affette da una vulnerabilità di Inclusione Locale di File LFI autenticata tramite il parametro blockname dell'endpoint REST /wp-json/backwpup/v1/getblock. Il difetto è stat...

PhpMyAdmin <4.8.2 - Local File Inclusion

PhpMyAdmin before version 4.8.2 is susceptible to local file inclusion that allows an attacker to include view and potentially execute files on the server. The vulnerability comes from a portion of code where pages are redirected and loaded within phpMyAdmin, and an improper test for whitelisted...

CVE-2025-11371

CVE-2025-11371 Panoramica Questo repository contiene un proof-of-concept per CVE-2025-11371, una vulnerabilità di Local File Inclusion LFI non autenticata in Gladinet CentreStack e TrioFox. L'exploit consente il recupero remoto di file di sistema sensibili, come Web.config, che può esporre le...

CVE-2020-25068

CVE-2020-25068 Conacwin v3.7.1.2 的 Python 漏洞利用程序。 Setelsa Conacwin v3.7.1.2 存在本地文件包含漏洞。该漏洞允许远程未认证攻击者通过 http:IP:PORT/../../path/filetodisclose 目录遍历 URI 读取服务器上的内部文件。 更多参考/信息可查阅： https://vulners.com/cve/CVE-2020-25068...

CVE-2025-49132

CVE-2025-49132 - RCE non autenticata su Pterodactyl Panel root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit per Pterodactyl Panel ≤ 1.11.10 - da LFI non autenticata a RCE. La vulnerabilità L'endpoint...

CVE-2013-1081

Este script explora uma vulnerabilidade de inclusão de arquivo local LFI que existe no Novell Zenworks Mobile Device Management. Módulos do Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Nam...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON Karte lokale Dateieinbindung Version: x.40.0-x.40.4 Verwendung : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd Referenzen https://vulners.com/cve/CVE-2021-41277...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Обнаружение В ноябре 2023 года в ходе работы с клиентом была выявлена новая уязвимость включения локальных файлов в платформе «eMarketing», разработанной компанией Tikit ныне Advanced. Проблема была устранена совместно с Advanced в феврале 2024 года. Затронутые...

HTB-Pterodactyl-Writeup

Отчет о тесте на проникновение — HackTheBox: Pterodactyl Дата: 8 апреля 2026 г. Цель: Pterodactyl HackTheBox Сложность: Средняя ОС: Linux openSUSE Leap 15.6 Тестер: V0idW1re Краткое описание Машина Pterodactyl на HackTheBox представила реалистичный сценарий атаки, включающий неправильно...

CVE-2022-46364-htb-ctf

Ferramenta de Exploração SOAP DevArea CVE-2022-46364 Descrição Este exploit especializado tem como alvo o ambiente DevArea no Hack The Box. Ele aproveita uma vulnerabilidade crítica no Apache CXF 3.2.14 CVE-2022-46364 para realizar Inclusão de Arquivo Local LFI e Falsificação de Solicitação do La...

cgiemail-exploit

Cgiemail - استغلال كشف الكود المصدري/تضمين الملفات المحلي cgiecho هو سكربت مضمّن مع cgiemail، سيعيد أي ملف ضمن جذر مستندات موقع الويب إذا كان الملف يحتوي على أقواس مربعة وكان النص داخل الأقواس قابلاً للتخمين. cgiemail يُشحن حاليًا مع cPanel وهو مفعّل افتراضيًا. مثال للصفحة: root@kitploit: Success...

CVE-2024-2053

लॉग पॉइज़निंग के माध्यम से LFI से RCE एक्सप्लॉइट Python3 एक्सप्लॉइट CVE-2024-2053 Artica Proxy के लिए 📝 विवरण यह Python3 स्क्रिप्ट लॉग पॉइज़निंग तकनीकों के माध्यम से रिमोट कोड निष्पादन RCE प्राप्त करने के लिए लोकल फ़ाइल समावेशन LFI कमजोरियों का शोषण करती है। विशेष रूप से Artica Proxy CVE-2024-205...

day05-grafana-sqlexpr-lab

Dia 5 – Expressões SQL do Grafana → DuckDB LFI CVE-2024-9264 Resumo: Em builds afetados do Grafana 11.x, um Visualizador logado pode usar Expressões SQL. O Grafana encaminha a expressão para o DuckDB no servidor. Com readtext / readblob, você pode ler arquivos locais LFI. Nós plantamos uma flag e...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI Exploit CVE-2021-43798 Script di automazione in Python 3 per sfruttare la vulnerabilità di Local File Inclusion LFI in Grafana versioni dalla 8.0.0 alla 8.3.0. Questo exploit consente di eseguire un directory traversal per leggere file sensibili del sistema operativo senza...