Advanced Comment System 1.0 - Local File Inclusion

ACS Advanced Comment System 1.0 is affected by local file inclusion via an advancedcomponentsystem/index.php?ACSpath=..%2f URI. id: CVE-2020-35598 info: name: Advanced Comment System 1.0 - Local File Inclusion author: daffainfo severity: high description: ACS Advanced Comment System 1.0 is affect...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Outil d'exploitation pour la vulnérabilité de lecture arbitraire de fichiers d'Adminer 1.0 à 4.6.2 Installation root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Utilisation...

awesome-oneliner-bugbounty

Awesome One-liner Bug Bounty Une collection d'incroyables scripts one-liner spécialement pour le bug bounty. Ce dépôt stocke et héberge divers one-liner pour les astuces de bug bounty fournis par moi ainsi que par la communauté. Vos contributions et suggestions sont chaleureusement♥ les bienvenue...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC Un script Bash pour automatiser les attaques d'inclusion locale de fichiers LFI sur les serveurs aiohttp vulnérables, ciblant spécifiquement la CVE-2024-23334. Cet exploit permet un accès non autorisé à des fichiers arbitraires sur les systèmes exécutant des version...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 est une interface web de surveillance open source, un framework et une interface en ligne de commande. Des utilisateurs non authentifiés peuvent divulguer le contenu de fichiers système locaux accessibles depuis le serveur web, y compris les fichiers de configuration...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 est un outil de découverte de sous-domaines qui trouve et résout les sous-domaines valides, puis effectue du fuzzing SSRF/LFI/SQLi, du brute-force et du scan de ports. Il possède...

CVE-2021-41773

CVE-2021-41773 Terrain de jeu Ceci est une petite recette Docker pour configurer un conteneur basé sur Debian bookworm avec une instance du serveur Apache HTTPd 2.4.49 vulnérable à CVE-2021-41773. Le CGI a été explicitement activé afin de pouvoir tester/vérifier le comportement de divulgation de...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Outil de masse automatique pour vérifier la vulnérabilité CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

CVE-2023-34598

Gibbon v25.0.0 - Inclusion de fichier local - CVE-2023-34598 Gibbon v25.0.0 est vulnérable à une vulnérabilité d'inclusion de fichier local LFI permettant d'inclure le contenu de plusieurs fichiers présents dans le dossier d'installation dans la réponse du serveur. Preuve de concept Pour exploite...

rwsploit

Scanneur Oracle Reports rwservlet ⚠️ Réservé à un usage autorisé. N'exécutez cet outil que contre des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite. Toute utilisation non autorisée est illégale. Un scanner d'exploitation ciblé pour Oracle Reports...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

CVE-2020-12112

CVE-2020-12112 🚨 Les versions de BigBlueButton antérieures à 2.2.4 présentent une vulnérabilité LFI permettant d'accéder à des fichiers sensibles. Histoire 📜 Lors d'un cours à distance sur une instance BigBlueButton, un étudiant de ma classe a partagé le lien de présentation des diapositives de m...

CVE-2022-47615

CVE-2022-47615 LearnPress Plugin 4.2.0 - Description de LFI non authentifiée Description Le plugin ne valide pas certains paramètres dans les endpoints REST lp/v1/courses/archive-course avant de les utiliser dans une instruction include, ce qui pourrait entraîner des problèmes de LFI. Utilisation...

CVE-2022-45771

CVE-2022-45771 Le PwnDoc est vulnérable au traversement de chemin path traversal ainsi qu'à l'inclusion locale de fichiers LFI, ce qui permet à des utilisateurs non privilégiés de divulguer les secrets JWT et d'obtenir l'exécution de code. Exigences : Un attaquant dispose d'un compte valide avec ...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Vue d'ensemble Ce dépôt contient un exploit spécialisé pour CVE-2025-49132, une vulnérabilité critique d'exécution de code à distance RCE sans authentification dans le panneau Pterodactyl versions antérieures à v1.11.11. La vulnérabilité réside dans le point de...

vuln-chm-hijack

Vulnérabilité PuTTY vuln-chm-hijack Exécution potentielle de code malveillant via le détournement de CHM À propos Jusqu'à la version 0.70 incluse, lorsque vous lanciez l'aide en ligne dans l'un des outils GUI Windows de PuTTY, l'outil localisait son fichier d'aide en regardant à côté de son propr...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Ceci est le code source permettant d'exploiter le Document Viewer par MobileHackingLab. À propos de l'application vulnérable Il s'agit d'une application d'exploitation pour le MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge. Ce...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Reproduction Ce dépôt contient le code d'exploitation Proof-of-Concept PoC et les instructions pour reproduire la vulnérabilité Local File Inclusion LFI dans MLflow, identifiée comme CVE-2023-1177. Informations sur la vulnérabilité : CVE ID : CVE-2023-1177 Type de...

CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 Exploit d'inclusion de fichier local - CVE-2012-4869 Description Ce script exploite une vulnérabilité d'inclusion de fichier local LFI dans Elastix 2.2.0 , permettant une exécution de code à distance RCE en injectant des commandes via le point de terminaison callmepage.php. L'exploi...