CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit de Path Traversal en Grafana Desarrollado por mitsec Esta es una herramienta de explotación de prueba de concepto PoC para CVE-2025-4123 , una vulnerabilidad crítica de path traversal en el endpoint /public de Grafana. El exploit permite: ✅ Server-Side Request Forgery SSRF...

cve-2021-41773-lab

CVE-2021-41773 — Minimal FastAPI Lab A small, self-contained FastAPI lab demonstrating how decoding user input before validating filesystem boundaries can lead to directory traversal and local file inclusion LFI, modeled after the Apache HTTP Server issues CVE-2021-41773. Features Minimal,...

CVE-2023-4357-Chrome-XXE

Introducción de la herramienta El primer EXP del mundo en un solo archivo que explota la vulnerabilidad CVE-2023-4357 Chrome XXE, logrando robar los archivos locales de los visitantes. El primer EXP del mundo en un solo archivo que explota la vulnerabilidad CVE-2023-4357 Chrome XXE, permitiendo a...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

PoC de Clave SSH y RCE para CVE-2021-41773 Este repositorio contiene una prueba de concepto PoC para CVE-2021-41773. Este CVE expone una vulnerabilidad de inclusión local de archivos LFI y ejecución remota de código RCE. Instalación Asegúrate de tener instalada la versión 1.23.0 de Go. Compila el...

CVE-2025-2294

CVE-2025-2294 Introducción CVE-2025-2294 es una vulnerabilidad crítica de tipo Local File Inclusion LFI en el plugin Kubio AI Page Builder para WordPress. La vulnerabilidad permite a un atacante remoto no autenticado enviar un parámetro especialmente manipulado, lo que provoca que el plugin inclu...

CVE-2021-41277

CVE-2021-41277 PoC Metabase es una plataforma de análisis de datos de código abierto. Se ha descubierto un problema de inclusión de archivos locales en algunas versiones de Metabase. Aquí está el código PoC para determinar si el objetivo tiene esta vulnerabilidad o no. Un adversario podría leer...

CVE-2023-40028

CVE-2023-40028: Explotación de Symlink en Ghost CMS PoC Resumen Este repositorio contiene un script Proof-of-Concept PoC diseñado para demostrar la explotación de CVE-2023-40028 , una vulnerabilidad de Inclusión de Archivos Locales LFI que afecta a Ghost CMS versiones anteriores a la 5.59.1. La...

cve-2023-30212

cve-2023-30212 PoC para CVE-2023-30212 usando Docker Configuración del entorno CVE-2023-30212 e informe PoC 📌 Resumen Este informe contiene la configuración directa de un entorno web vulnerable basado en Docker para la vulnerabilidad CVE-2023-30212 no disponible en Vulhub, y la demostración de...

Grafana-LFI-exploit

Exploit LFI de Grafana Script de exploit actualizado para el CVE-2021-43798 de las siguientes fuentes: https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 Uso 1. Actualice la línea 5 ip y la línea 6 puerto para adaptarlas al objetivo. 2. Ejecute el script...

CVE-2013-1081

Este script aprovecha una inclusión de archivos locales LFI que existe en Novell Zenworks Mobile Device Management. Módulos de Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current...

exploit-CVE-2019-14530

OpenEMR CVE-2019-14530 exploit OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2019-0678

Vulnerabilidad Vulnerabilidad de elevación de privilegios en Microsoft Edge Descripción de la vulnerabilidad Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en cualquier host sin permiso, también puede robar archivos locales del sistema y esto además resulta en el cambio de...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusión de archivos locales no autenticada 📝 Descripción El complemento Kubio AI Page Builder para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.5.1 incluida, a través de la función kubiohybridthemeloadtemplate. Es...

CVE-2024-27954

CVE-2024-27954 - Escáner de LFI para el Plugin wp-automatic de WordPress Este proyecto proporciona un escáner de vulnerabilidades de Inclusión de Archivos Locales LFI basado en Python que apunta a CVE-2024-27954 , una falla crítica encontrada en el plugin de WordPress wp-automatic. La...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻 Versiones afectadas: Jenkins 2.441 y anteriores. Jenkins LTS 2.426.2 y anteriores. Un script realizado en python para atumatizar la vulnerabilidad CVE-2024-23897 🤖 🛠️ Este código Python presenta un escáner para una vulnerabilidad específica CVE-2024-23897 en...

CVE-2021-27905.POC

CVE-2021-27905.POC POC para LFI relacionado con CVE-2021-27905 POC para apache-solr-file-read plantilla de nuclei Uso traverse.sh path Por ejemplo, usando /root como ruta, mostrará el contenido de todos los archivos recursivamente ./traverse.sh /root También es posible recorrer y obtener el...

CVE-2026-76796

The LoadImageAsPngBase64 endpoint of Newell Brands DYMO Connect Desktop local web service accepts a file path parameter without adequate validation, enabling a local attacker to read arbitrary image files from the host filesystem outside the intended scope. The vulnerability is rated CVSS 3.1: 4....

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook through 2.6.9 allows XSS via a local .md file By entering script in MD file, it can be executed by gitbook...

CVE-2019-8997

CVE-2019-8997 Una vulnerabilidad de inyección de entidad externa XML XXE en el sistema de gestión consola de BlackBerry AtHoc en versiones anteriores a 7.6 HF-567 podría permitir a un atacante leer archivos locales arbitrarios del servidor de aplicaciones o realizar solicitudes en la red mediante...

CVE-2020-13424

Exploit Title: Joomla! Plugin XCloner Backup 3.5.3 - Local File Inclusion Authenticated Date: 2020-05-10 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Exploit-Db Author ID: 8763 Reference: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ Vendor...