CVE-2023-39141-LFI-enumerator

Enumerar archivos de servidor remoto explotando CVE-2023-39141 Ver POC: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CVE-2026-27555

A low-privileged remote attacker can exploit a local file inclusion vulnerability in the /index.php/ajax/getioddportinfo endpoint using a valid user cookie allowing execution of arbitrary PHP code on the device...

EUVD-2026-80239

A low-privileged remote attacker can exploit a local file inclusion vulnerability in the /index.php/ajax/saveioddparameters endpoint using a valid operator cookie allowing execution of arbitrary PHP code on the device...

CVE-2026-27555

CVE-2026-27555 is a Local File Inclusion (LFI) vulnerability in the /index.php/ajax/get_iodd_port_info endpoint. A low-privileged remote attacker holding a valid user cookie can exploit it to achieve arbitrary PHP code execution on the device. The CVSS 3.1 base score is 8.8 (HIGH) , with network ...

CVE-2026-27555 Local File Inclusion in /index.php/ajax/get_iodd_port_info

A low-privileged remote attacker can exploit a local file inclusion vulnerability in the /index.php/ajax/getioddportinfo endpoint using a valid user cookie allowing execution of arbitrary PHP code on the device...

CVE-2025-60574

Descubridores de Vulnerabilidades y Autores de Exploits Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 Descripción de la Vulnerabilidad Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales LFI en tQuadra CMS 4.2.1117. El problema existe en la ruta "/styles/", que no...

CVE-2026-30039

CVE-2026-30039 Materiales de aviso de seguridad para CVE-2026-30039, un problema de extracción de archivos basado en enlaces simbólicos en rarfile que afecta a las versiones 4.2 y anteriores. Aviso en inglés | 中文版本 Resumen rarfile extrae enlaces simbólicos de archivos RAR controlados por el...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit de Path Traversal en Grafana Desarrollado por mitsec Esta es una herramienta de explotación de prueba de concepto PoC para CVE-2025-4123 , una vulnerabilidad crítica de path traversal en el endpoint /public de Grafana. El exploit permite: ✅ Server-Side Request Forgery SSRF...

cve-2021-41773-lab

CVE-2021-41773 — Minimal FastAPI Lab A small, self-contained FastAPI lab demonstrating how decoding user input before validating filesystem boundaries can lead to directory traversal and local file inclusion LFI, modeled after the Apache HTTP Server issues CVE-2021-41773. Features Minimal,...

CVE-2023-4357-Chrome-XXE

Introducción de la herramienta El primer EXP del mundo en un solo archivo que explota la vulnerabilidad CVE-2023-4357 Chrome XXE, logrando robar los archivos locales de los visitantes. El primer EXP del mundo en un solo archivo que explota la vulnerabilidad CVE-2023-4357 Chrome XXE, permitiendo a...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

PoC de Clave SSH y RCE para CVE-2021-41773 Este repositorio contiene una prueba de concepto PoC para CVE-2021-41773. Este CVE expone una vulnerabilidad de inclusión local de archivos LFI y ejecución remota de código RCE. Instalación Asegúrate de tener instalada la versión 1.23.0 de Go. Compila el...

CVE-2025-2294

CVE-2025-2294 Introducción CVE-2025-2294 es una vulnerabilidad crítica de tipo Local File Inclusion LFI en el plugin Kubio AI Page Builder para WordPress. La vulnerabilidad permite a un atacante remoto no autenticado enviar un parámetro especialmente manipulado, lo que provoca que el plugin inclu...

CVE-2021-41277

CVE-2021-41277 PoC Metabase es una plataforma de análisis de datos de código abierto. Se ha descubierto un problema de inclusión de archivos locales en algunas versiones de Metabase. Aquí está el código PoC para determinar si el objetivo tiene esta vulnerabilidad o no. Un adversario podría leer...

CVE-2023-40028

CVE-2023-40028: Explotación de Symlink en Ghost CMS PoC Resumen Este repositorio contiene un script Proof-of-Concept PoC diseñado para demostrar la explotación de CVE-2023-40028 , una vulnerabilidad de Inclusión de Archivos Locales LFI que afecta a Ghost CMS versiones anteriores a la 5.59.1. La...

cve-2023-30212

cve-2023-30212 PoC para CVE-2023-30212 usando Docker Configuración del entorno CVE-2023-30212 e informe PoC 📌 Resumen Este informe contiene la configuración directa de un entorno web vulnerable basado en Docker para la vulnerabilidad CVE-2023-30212 no disponible en Vulhub, y la demostración de...

Grafana-LFI-exploit

Exploit LFI de Grafana Script de exploit actualizado para el CVE-2021-43798 de las siguientes fuentes: https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 Uso 1. Actualice la línea 5 ip y la línea 6 puerto para adaptarlas al objetivo. 2. Ejecute el script...

CVE-2013-1081

Este script aprovecha una inclusión de archivos locales LFI que existe en Novell Zenworks Mobile Device Management. Módulos de Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current...

exploit-CVE-2019-14530

Exploit para OpenEMR CVE-2019-14530 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2019-0678

Vulnerabilidad Vulnerabilidad de elevación de privilegios en Microsoft Edge Descripción de la vulnerabilidad Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en cualquier host sin permiso, también puede robar archivos locales del sistema y esto además resulta en el cambio de...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusión de archivos locales no autenticada 📝 Descripción El complemento Kubio AI Page Builder para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.5.1 incluida, a través de la función kubiohybridthemeloadtemplate. Es...