rwsploit

Oracle Reports rwservlet 扫描器 ⚠️ 仅限授权使用。只能在您拥有或获得明确书面许可的系统上运行此工具。未经授权使用是违法的。 针对 Oracle Reports Server（rwservlet）的定向利用扫描器，专门针对 CVE-2012-3152 和 CVE-2012-3153 ——影响低于 11g 的版本。自动完成检测、LFI 文件读取、SSRF 测试以及 JSP Shell 上传，支持单个 IP、CIDR 范围或目标列表。智能 TCP/HTTP 预过滤可即时跳过无响应主机，不浪费任何时间。 安装 root@kitploit: git clone...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 版本低于 2.2.4 存在 LFI 漏洞，允许访问敏感文件。 故事 📜 在一次使用 BigBlueButton 进行的远程学习课程中，我班上的一名学生分享了我老师的幻灯片演示链接，我注意到文件名包含在 URL 中。 root@kitploit: 学生：“不用记笔记了，我已经拿到幻灯片了。” 我：“好吧，那我得写一份安全报告了。” 😂 稍微摆弄一下，我就能获取到服务器的 /etc/passwd 文件，并发现开源解决方案 Big Blue Button 存在一个安全漏洞。 我报告了该漏洞，BBB 团队迅速回应并在短短几天内修复了它...

CVE-2022-47615

CVE-2022-47615 LearnPress 插件 4.2.0 - 未认证的本地文件包含描述 描述 该插件在使用 lp/v1/courses/archive-course REST 端点中的各种参数之前未对其进行验证，就将其用于 include 语句，这可能导致本地文件包含问题。 如何使用 root@kitploit: $ python3 exploit.py -u http://wordpress.lan -f ../../../etc/passwd root:x:0:0:root:/root:/bin/bash...

CVE-2022-45771

CVE-2022-45771 PwnDoc 存在路径遍历和本地文件包含（LFI）漏洞，允许无特权用户泄露 JWT 密钥并实现代码执行。 要求： 攻击者拥有一个具有 user 角色的有效帐户 应用程序有一个包含 finding.vulnType 或 finding.category 标签的报告模板 详情 漏洞链包含以下部分： 1. 在模型和端点级别均缺少对 AuditSchema.language 属性的验证。（参见 /backend/src/models/audit.js，第 71 行，/backend/src/routes/audit.js，第 57 行） 2...

CVE-2025-49132-Mods

CVE-2025-49132 - 简单RCE 📝 概述 本仓库包含针对 CVE-2025-49132 的专用利用工具，这是一个在 Pterodactyl 面板（v1.11.11 之前版本）中存在的严重未认证远程代码执行（RCE）漏洞。 该漏洞存在于 /locales/locale.json 端点。通过操纵 locale 和 namespace 查询参数，攻击者可以利用本地文件包含（LFI）与 pearcmd.php 交互。这允许创建任意文件并执行命令，从而导致系统完全被攻陷。 ⚙️ 利用链 ape.py 脚本自动执行以下步骤： PEAR 发现：对目录结构进行模糊测试，以定位目标上的 PEA...

vuln-chm-hijack

PuTTY 漏洞 vuln-chm-hijack 通过 CHM 劫持实现潜在的恶意代码执行 关于 在 0.70 及更早版本中，当你在任何 Windows PuTTY GUI 工具中启动在线帮助时，该工具会通过在其可执行文件所在目录中查找帮助文件。 如果你从一个无关代码可以放置文件的目录中运行 PuTTY（例如，直接从浏览器的默认下载目录运行），这意味着如果有人设法将一个名为 putty.chm 的文件放入该目录（例如，诱使你点击同名的下载链接），那么 PuTTY 会认为它是真正的帮助文件，并将其提供给 htmlhelp.exe。 这是一个漏洞，因为 HTML...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Reproduce 此仓库包含 Proof-of-Concept PoC 利用代码和复现指南，用于 MLflow 中的本地文件包含 LFI 漏洞，标识为 CVE-2023-1177。 漏洞信息： CVE ID: CVE-2023-1177 漏洞类型： Local File Inclusion LFI / Path Traversal 受影响版本： MLflow = 2.2.1（NVD 中说是 2.2.1，但根据我的观察，实际上是从 2.3.1 开始的） 描述： 漏洞存在于端点 GET...

CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE...

Elastix-2.2.0-CVE-2012-4869

Exploit de Inclusión de Archivos Locales en Elastix 2.2.0 - CVE-2012-4869 Descripción Este script explota una vulnerabilidad de Inclusión de Archivos Locales LFI en Elastix 2.2.0 , permitiendo la ejecución remota de código RCE mediante la inyección de comandos a través del endpoint callmepage.php...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - 未经身份验证的本地文件包含到远程代码执行（RCE）的漏洞利用...

CVE-2025-4524

CVE-2025-4524 - 未认证的 madara-core WordPress 主题 LFI WordFence 链接 描述 漏洞存在于 madara 的 madaraloadmore 操作中，template 参数来自用户的任意数据，并被传递给 PHP 的 include 函数。 漏洞 漏洞存在于 madara 的 madaraloadmore 操作中，template 参数来自用户的任意数据，并被传递给 PHP 的 include 函数。 相关漏洞代码如下： root@kitploit: addaction 'wpajaxmadaraloadmore', array $this...

CVE-2025-11371

CVE-2025-11371 En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una falla de inclusión de archivos locales no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado explotación de esta vulnerabilidad en entornos...

CVE-2024-55557

CVE-2024-55557 Uso root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote Más Leer más sobre CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...

cve-2022-44268

CVE-2022-44268 ImageMagick 是一个免费开源的跨平台软件套件，用于显示、转换和编辑光栅图像和矢量图像文件。它可以读写超过200种图像文件格式。ImageMagick 遵循 Apache License 2.0 许可证。它以命令行工具、C API 和一组 C++ 类的形式提供。维基百科 ImageMagick 7.1.0-40 及更低版本存在一个本地文件包含漏洞。该漏洞是由于对用户提供的输入验证不当造成的。攻击者可以通过向目标发送特制的 PNG 文件来利用此漏洞。成功利用此漏洞可能允许攻击者读取目标系统上的任意文件。 致谢发现此漏洞的研究人员： Bryan...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a un Control de Acceso Incorrecto en admin-head-updates.php Un atacante no autenticado puede explotar una vulnerabilidad de Inclusión de Archivos Locales en el parámetro GET 'lang'. Al enviar una solicitud POST...

CVE-2025-66516-POC

⚠️ 使用前请阅读免责声明 ⚠️ 仅限教育/授权测试 | 许可证 | 安全政策 关于此POC 本仓库包含针对 CVE-2025-66516 的概念验证（POC）利用代码，该漏洞是 Apache Tika 3.2.2 之前版本中的一个 XML 外部实体（XXE）注入漏洞 。漏洞影响 tika-parser-pdf-module 组件中的 XFA（XML 表单架构）解析器 ，允许攻击者通过精心构造的 PDF 文档读取本地文件并窃取敏感数据。 什么是 CVE-2025-66516？ CVE-2025-66516 是 Apache Tika PDF 解析功能中的一个 严重安全漏洞 。在处理包含嵌入式...

meowEye

🐾 MeowEye MeowEye 是一款针对多种 Web 漏洞的实时扫描工具。它使用真实浏览器观察流量，并通过注入式测试来检测反射型参数、本地文件包含 LFI 和服务器端模板注入 SSTI 漏洞（目前支持）。在待办列表中，将加入更多漏洞类型。 🐾 为什么是 MeowEye？ 我有一只猫叫 Koko ——她美得不可方物，但说实话……她整天除了喵喵叫、嘶嘶叫、吃饭、睡觉，以及……嗯……💩，什么也不做。 但她的眼睛 ？能捕捉到一切。 她的耳朵 ？比军用雷达还灵敏。 她的柔韧性 ？让我感觉自己像 80 岁老人。 所以我打造了 MeowEye ，希望它能有 Koko 的 1%...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI There is no input validation so we can change the name of the JavaScript file to anything we want. In this case, with the path traversal technique, we can choose any file on the Kibana server. One thing to be aware of, however, is node's module caching feature...