CVE-2023-22047-Oracle-PeopleSoft-LFI

🚀 CVE-2023-22047 - PeopleSoft-LFI-Exploit Nicht authentifizierte Local File Inclusion LFI in Oracle PeopleSoft Enterprise PeopleTools...

CVE-2021-39433

CVE-2021-39433 Una vulnerabilità di inclusione locale di file LFI esiste nella versione BIQS IT Biqs-drive v1.83 e precedenti quando si invia un payload specifico come parametro file a download/index.php. Ciò consente all'attaccante di leggere file arbitrari dal server con i permessi dell'utente...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 Geschrieben von TMRSWRR Version 1.0.0 Instagram: TMRSWRR 📹 Wie man es verwendet 📹 Klicken Sie auf das Bild... LFI-FINDER ist ein Open-Source-Tool, das auf GitHub verfügbar ist und sich auf die Erkennung von Local File Inclusion LFI-Schwachstellen konzentriert. Local File...

CVE-2021-41773

CVE-2021-41773 Playground === Questa è una piccola ricetta Docker per configurare un contenitore basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo da poter essere utilizzato per testare/verificare il...

CVE-2021-43798

CVE-2021-43798 Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0 eccetto le versioni corrette sono vulnerabili a directory traversal, consentendo l'accesso a file locali. Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 EXP originale: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi È stata modificata solo una parte: ora può includere localmente eseguire qualsiasi file in qualsiasi progetto...

GrafanaDirectoryScanner

PoC per CVE-2021-43798 Grafana è una piattaforma open source per monitoraggio e osservabilità. Le versioni di Grafana dalla 8.0.0-beta1 fino alla 8.3.0 eccetto le versioni patchate sono vulnerabili a directory traversal, consentendo l'accesso a file locali. L'URL vulnerabile è: /public/plugins//,...

MLflow-Vuln

Replicazione vulnerabilità MLflow ver 2.1.1-prep di Saima.pdf Vulnerabilità MLflow Vulnerabilità LFI/RFI di MLflow - CVE-2023-1177 - Riprodotta Uno degli strumenti più popolari in un sistema di ML è MLflow, utilizzato per gestire l'intero ciclo di vita del machine learning. Ho testato la sicurezz...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descrizione Metabase è una piattaforma open source per l'analisi dei dati. Nelle versioni interessate è stato scoperto un problema di sicurezza con il supporto per le mappe GeoJSON personalizzate admin-settings-maps-custom maps-add a map e una potenziale inclusione di file...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Cisco Adaptive Security Appliance Software - Script di test per la vulnerabilità di inclusione di file locali Utilizzo root@kitploit: python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP predefinito : 80/tcp python Cisco...

CVE-2023-23169

CVE-2023-23169 POC per CVE-2023-23169 – Inclusion di file locale & Server Side Request Forgery Passaggi per riprodurre: Inclusione di file locale: 1. echo "" poc.docx 2. Carica il file nel servizio PDFocus 3. Visualizza/Scarica il file per attivare il POC SSRF: 1. echo "" poc.docx 2. Carica il fi...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2024-28752

Ambiente di riproduzione di Apache CXF CVE-2024-28752 Avviso di vulnerabilità: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt Avvio dell'ambiente samples/javafirstjaxwsfactorybean IDEA Avviare il servizio webservice tramite ServerStarter.java Build Usare JDK8 root@kitploit: mv...

awesome-oneliner-bugbounty

Geniale Einzeiler für Bug Bounty Eine Sammlung großartiger Einzeiler-Skripte, insbesondere für Bug Bounty. Dieses Repository speichert und beherbergt verschiedene Einzeiler-Tipps für Bug Bounty, die von mir sowie von der Community beigetragen wurden. Deine Beiträge und Vorschläge sind herzlich♥...

CVE-2021-36750

CVE-2021-36749 Informazioni - Nel sistema di ingestion di Druid, InputSource viene utilizzato per leggere dati da una determinata fonte dati. Tuttavia, HTTP InputSource consente agli utenti autenticati di leggere dati da altre fonti rispetto a quelle previste, come il file system locale, con i...

f5scan

f5scan F5 BIG IP Scanner per CVE-2020-5902 di bt0 Maggiori informazioni sulla vulnerabilità: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisiti: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opzioni root@kitploit: -h, --help show this help message and...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 consente il directory traversal tramite ../ per leggere /etc/shadow attraverso il parametro sLanguage di /language/lang. post originale https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f sfruttamento tramite Burp G...

CVE-2023-39024-5-POC

CVE-2023-39024 e CVE-2023-39025 POC POC para CVE-2023-39024 e CVE-2023-39025 Harman Media Suite Visão Geral Aplicação Afetada: Harman Media Suite Versões Afetadas: 4.2.0 e anteriores Descrição: O Harman Media Suite versões 4.2.0 e inferiores é vulnerável a Server Side Request Forgery SSRF...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress Chart Plugin = 2.9.5 - Unauthenticated Local File Inclusion über source Beschreibung Das Chartify – WordPress Chart Plugin für WordPress ist anfällig für Local File Inclusion in allen Versionen bis einschließlich 2.9.5 über den Parameter 'source'. Dies ermöglic...

LFISuite

LFI Suite Cos'è LFI Suite? LFI Suite è uno strumento totalmente automatico in grado di scansionare e sfruttare le vulnerabilità Local File Inclusion utilizzando molti diversi metodi di attacco, elencati nella sezione Caratteristiche. Caratteristiche Funziona con Windows, Linux e OS X Configurazio...