Lucene search
+L

28183 matches found

NVD
NVD
added 2026/09/18 7:16 a.m.4 views

CVE-2026-88994

The All Bootstrap Blocks WordPress plugin through 1.3.31 does not validate a block attribute before using it to build a filesystem path that is included at render time, allowing users with contributor-level access and above to include arbitrary local files, disclose their contents, and execute PH...

6.6CVSS0.00281EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/18 6:29 a.m.9 views

day05-grafana-sqlexpr-lab

Día 5 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: En las versiones afectadas de Grafana 11.x, un Viewer con sesión iniciada puede usar SQL Expressions. Grafana reenvía la expresión a DuckDB en el servidor. Con readtext / readblob, puedes leer archivos locales LFI. Plantamos una fl...

9.9CVSS8.1AI score0.94864EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/18 6:29 a.m.15 views

CVE-2022-45299

CVE-2022-45299 受影响的库: webbrowser.rs 0.8.3 之前的版本 https://github.com/amodm/webbrowser-rs 摘要: 该库未能验证提供的输入是否为真正的 URL。因此,攻击者如果能够控制传递给 webbrowser::openURL 的未经过滤的 URL,就可以提供一个本地文件路径,该路径将在默认文件管理器中打开,或者向底层的 open 命令传递一个参数,以执行任意已注册的系统命令。 详情: webbrowser::open 在 Windows 上内部调用 shellExecuteW,并将 URL 作为参数传递给 open。...

9.8CVSS8.4AI score0.01349EPSS
SaveExploits1References1
CVE
CVE
added 2026/09/18 6:11 a.m.8 views

CVE-2026-88994

The All Bootstrap Blocks WordPress plugin (versions 1.3.20 through 1.3.31 ) contains a Local File Inclusion (LFI) vulnerability in its Lightspeed subsystem. A block attribute is used to build a filesystem path that is included at render time without validation, allowing users with contributor-lev...

6.6CVSS0.00281EPSS
SaveExploits0References1
EUVD
EUVD
added 2026/09/18 6:11 a.m.6 views

EUVD-2026-82687

The All Bootstrap Blocks WordPress plugin through 1.3.31 does not validate a block attribute before using it to build a filesystem path that is included at render time, allowing users with contributor-level access and above to include arbitrary local files, disclose their contents, and execute PH...

6.6CVSS0.00281EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/18 5:46 a.m.5 views

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion El plugin no impide que atacantes no autenticados sobrescriban variables locales al renderizar plantillas a través de la API REST, lo que puede conducir a ataques de inclusión local de archivos Local File Inclusion. Uso: root@kitploit:...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 5:16 a.m.8 views

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Inclusión de archivos locales no autenticada Descripción El plugin Sogrid para WordPress es vulnerable a la Inclusión de Archivos Locales en versiones hasta la 1.5.6, inclusive. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrario...

7.5CVSS8.2AI score0.01239EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/18 5:13 a.m.8 views

CVE-2020-25068

CVE-2020-25068 Conacwin v3.7.1.2 的 Python 漏洞利用程序。 Setelsa Conacwin v3.7.1.2 存在本地文件包含漏洞。该漏洞允许远程未认证攻击者通过 http:IP:PORT/../../path/filetodisclose 目录遍历 URI 读取服务器上的内部文件。 更多参考/信息可查阅: https://vulners.com/cve/CVE-2020-25068...

7.5CVSS7.5AI score0.03899EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/18 3:43 a.m.7 views

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 Lectura Arbitraria de Archivos Locales de ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ Basado en el PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, creé un entorno de prueba de vulnerabilidades usando docker. Uso root@kitploit: get image docker pull...

6.5CVSS7.7AI score0.89855EPSS
SaveExploits28References1
Kitploit
Kitploit
added 2026/09/18 2:58 a.m.9 views

CVE-2022-46364-htb-ctf

DevArea SOAP 利用工具 CVE-2022-46364 描述 此专用漏洞利用工具针对 Hack The Box 上的 DevArea 环境。它利用 Apache CXF 3.2.14 中的一个关键漏洞 CVE-2022-46364 来执行 本地文件包含 LFI 和 服务器端请求伪造 SSRF 。 该脚本滥用了 MTOM/XOP (消息传输优化机制)处理引擎。通过注入一个 元素,我们强制服务器的 AttachmentDeserializer 获取本地系统文件或内部网络资源,并将它们反射回 SOAP 响应中。 特性 自动化的多部分构造: 处理触发 XOP 处理所需的复杂...

9.8CVSS6.9AI score0.02371EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/18 2:30 a.m.10 views

CVE-2025-12137

1 Funcion auxiliar para llamar a la API REST del plugin con el nonce actual root@kitploit: async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await...

4.9CVSS5.9AI score0.00441EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 1:51 a.m.6 views

CVE-2026-85706-PoC-Toolkit

CVE‑2026‑85706 – Kit de herramientas de lectura de archivos no autenticada en GitLab ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, equipos azules y pentesters. El acceso no autorizado a sistema...

10CVSS0.14563EPSS
SaveExploits11References2
Kitploit
Kitploit
added 2026/09/18 1:43 a.m.11 views

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Lectura no autorizada de archivos en Grafana 0day Parece que el nuevo 0day LFI en Grafana existe gracias al plugin grafana-clock-panel. Basta con enviar una petición GET de la forma: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd...

7.5CVSS8.3AI score0.88503EPSS
SaveExploits47
Kitploit
Kitploit
added 2026/09/17 11:22 p.m.9 views

CVE-2025-11973

触发:通过 file:// 读取 /etc/passwd 并外泄到上传目录 root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 检索已外泄的文件 计算存储的文件名 root@kitploit: HASH=$printf...

4.9CVSS6AI score0.0032EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/17 10:30 p.m.10 views

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter es un escáner profesional de Prueba de Concepto PoC diseñado para identificar la vulnerabilidad CVE-2025-68645 en Zimbra Collaboration Suite. Esta herramienta detecta fallos de Inclusión de Archivos Locales LFI a través del endpoint /h/printcalendar. 🛡️...

8.8CVSS8.2AI score0.48873EPSS
SaveExploits6
OSV
OSV
added 2026/09/17 9:54 p.m.2 views

CVE-2026-54670 WeGIA: Unauthenticated Auth Bypass + Local File Inclusion

WeGIA is a web manager for charitable institutions. Prior to 3.8.5, the contribution request dispatcher in web/html/contribuicao/controller/control.php accepts attacker-controlled nomeClasse and metodo values without a complete controller and method allowlist, exempts sensitive...

9.1CVSS
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/17 8:14 p.m.7 views

CVE-2025-15368-Exploit

CVE-2025-15368 Herramienta de explotación Plugin SportsPress para WordPress = 2.7.26 - LFI y RCE Autor: kazehere4you Fecha: 2026-02-11 Descripción Esta herramienta explota una vulnerabilidad de Inclusión Local de Archivos LFI en el plugin SportsPress para WordPress versiones hasta la 2.7.26...

8.8CVSS6AI score0.00763EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/17 8:09 p.m.8 views

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Explotación de lectura / inclusión de archivos del protocolo AJP de Tomcat — versión convertida a python3 del POC. Autor original python2: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-l...

9.8CVSS8.1AI score0.9927EPSS
SaveExploits51References1
Kitploit
Kitploit
added 2026/09/17 7:29 p.m.9 views

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Inclusión-de-Archivos-Locales-LFI-Vulnerabilidad LFI en FHEM 6.0 permite a un atacante incluir un archivo, lo que puede conducir a la divulgación de información sensible. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC Para explotar la vulnerabilidad, alguien podría usar la...

7.5CVSS7.5AI score0.17278EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/17 6:57 p.m.12 views

HTB-Pterodactyl-Writeup

Informe de Prueba de Penetración — HackTheBox: Pterodactyl Fecha: 8 de abril de 2026 Objetivo: Pterodactyl HackTheBox Dificultad: Media SO: Linux openSUSE Leap 15.6 Evaluador: V0idW1re Resumen Ejecutivo La máquina Pterodactyl en HackTheBox presentó un escenario de ataque realista que involucraba...

7.8CVSS8.3AI score0.01018EPSS
SaveExploits13
Rows per page
Query Builder