CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - Inclusion de fichier local non authentifié menant à un exploit RCE...

CVE-2025-4524

CVE-2025-4524 - Неавторизованная LFI темы Wordpress madara-core Ссылка WordFence Описание Уязвимость находится в действии madaraloadmore темы madara, где параметр template принимает произвольные данные от пользователя и передаётся в PHP-функцию include. Уязвимость Уязвимость находится в действии...

CVE-2025-11371

CVE-2025-11371 Dans l'installation et la configuration par défaut de Gladinet CentreStack et TrioFox, il existe une faille d'inclusion locale de fichier non authentifiée qui permet la divulgation non intentionnelle de fichiers système. L'exploitation de cette vulnérabilité a été observée dans la...

CVE-2024-55557

CVE-2024-55557 Utilisation root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote Plus d'informations En savoir plus sur CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb6...

cve-2022-44268

CVE-2022-44268 ImageMagick est une suite logicielle multiplateforme gratuite et open-source permettant d'afficher, convertir et éditer des images matricielles et vectorielles. Il peut lire et écrire plus de 200 formats de fichiers image. ImageMagick est sous licence Apache 2.0. Il est disponible...

CVE-2026-37072

CVE-2026-37072 Le projet Veno File Manager 4.4.9 est vulnérable à un contrôle d'accès incorrect dans admin-head-updates.php Un attaquant non authentifié peut exploiter une vulnérabilité d'inclusion de fichier local dans le paramètre GET 'lang'. En envoyant une requête POST spécialement conçue ave...

CVE-2025-66516-POC

⚠️ LISEZ L'AVERTISSEMENT AVANT UTILISATION ⚠️ Test pédagogique/uniquement autorisé | Licence | Politique de sécurité...

meowEye

🐾 MeowEye MeowEye est un scanner réel pour plusieurs vulnérabilités web. Il utilise un vrai navigateur pour observer le trafic et effectuer des tests basés sur l'injection pour détecter les paramètres réfléchis, l'inclusion locale de fichiers LFI et l'injection de templates côté serveur SSTI pour...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI Il n'y a pas de validation des entrées, donc nous pouvons changer le nom du fichier JavaScript comme nous le voulons. Dans ce cas, avec la technique de traversée de chemin, nous pouvons choisir n'importe quel fichier sur le serveur Kibana. Cependant, une chose à savoir...

gitlab-12.9.0-file-read

L'avertissement Uniquement à des fins de démonstration et de piratage éthique. Le quoi Un script qui se veut meilleur que ce que l'on peut trouver sur exploit-db concernant la lecture arbitraire authentifiée de fichiers sur GitLab v12.9.0 CVE-2020-10977 Le comment 1. Satisfaire la dépendance vous...

CVE-2024-2053

Exploitation LFI vers RCE via Empoisonnement des Logs Exploit Python3 pour CVE-2024-2053 Artica Proxy 📝 Description Ce script Python3 exploite les vulnérabilités d'inclusion de fichiers locaux LFI pour atteindre l'exécution de code à distance RCE via des techniques d'empoisonnement des logs. Conç...

CVE-2020-1938

CVE-2020-1938 Ce CVE-2020-1938 corrige les erreurs du PoC de https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git et a été validé sur Apache Tomcat/8.0.43. Procédure 1. Créer un fichier docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC d'exploit root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

cve-lfi-lab

🧠 Laboratoire CVE : Simulation d'analyste SOC de niveau 1 CVE-2025-39507 | Inclusion locale de fichier dans le plugin WordPress Nasa Core 📝 Scénario : Une journée dans le SOC C'est un lundi ordinaire. Je suis connecté au tableau de bord du SOC et j'examine les alertes comme d'habitude. L'une...

LFiFreak

LFI Freak Fonctionnalités Fonctionne avec Windows, Linux et OS X Inclut des shells bind et reverse pour Windows et Linux Écrit en Python 2.7 De quoi s'agit-il ? Un outil unique pour exploiter les inclusions de fichiers locales en utilisant les méthodes PHP Input, PHP Filter et Data URI. Dépendanc...

CVE-2026-45504

CVE-2026-45504 Lecture de fichier Exchange CVE-2026-45504 Exchange File Read Blog de recherche root@kitploit: python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

CVE-2025-2294

Exploit LFI de Kubio Page Builder CVE-2025-2294 Exploit Local File Inclusion LFI pour le plugin WordPress Kubio Page Builder versions ≤ 2.5.1. 📌 Description Cet outil exploite une vulnérabilité LFI non authentifiée dans le plugin Kubio Page Builder CVE-2025-2294, permettant aux attaquants de lire...

CVE-2021-39433

CVE-2021-39433 Une vulnérabilité d'inclusion locale de fichier LFI existe dans la version BIQS IT Biqs-drive v1.83 et inférieure lors de l'envoi d'une charge utile spécifique en tant que paramètre file à download/index.php. Cela permet à un attaquant de lire des fichiers arbitraires du serveur av...

CVE-2024-28752

Environnement de reproduction de la CVE-2024-28752 d'Apache CXF Avis de sécurité : https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt Démarrage de l'environnement samples/javafirstjaxwsfactorybean IDEA Démarrez le service web via ServerStarter.java Compilation Utiliser JDK8...

CVE-2022-44268

CVE-2022-44268 Ce dépôt contient une preuve de concept POC pour une vulnérabilité dans ImageMagick v. 7.1.0-49, une bibliothèque de manipulation d'images open-source largement utilisée. La vulnérabilité permet à un attaquant d'incorporer le contenu d'un fichier arbitraire dans une image...