EUVD-2023-60668

A directory traversal was identified in Paessler PRTG before 23.4.88.1429 that made it possible to read local files...

CVE-2023-45858

A directory traversal was identified in Paessler PRTG before 23.4.88.1429 that made it possible to read local files...

WordPress-News-and-Blog-Designer-Bundle-CVE-2025-14502

CVE-2025-14502 漏洞分析报告 漏洞概述 漏洞类型 : 本地文件包含 Local File Inclusion, LFI 影响版本 : News and Blog Designer Bundle 1.1 及之前所有版本 严重程度 : 高危 攻击复杂度 : 低（无需认证） 漏洞原理分析 1. 漏洞位置 主要漏洞存在于 includes/class-nbdb-ajax.php 文件的 nbdbfetchmorepost 方法中。 2. 代码审计详情 2.1 漏洞代码位置 root@kitploit: sanitizetextfieldextract...

CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI 作者： 0xmid00 漏洞： MTOM 请求中通过 XOP:Include 实现 SSRF / 本地文件读取 影响： Apache CXF false test IT john 该利用工具会自动将其转换为 MTOM 格式——您无需手动操作。 示例 模式 1 — 自动检测所有可注入字段 root@kitploit: python3 exp...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 本地文件包含 Camaleon CMS 的已验证本地文件包含（LFI）利用工具。 漏洞 Camaleon CMS 容易受到通过 /admin/media/downloadprivatefile 端点进行的已验证 LFI 攻击。file 参数未正确清理，允许路径遍历，从而读取服务器上的任意文件。 受影响版本 Camaleon CMS 2.8.2 环境要求 root@kitploit: pip install requests 使用方法 root@kitploit: Print file to terminal default...

CVE-2025-2294

CVE-2025-2294 - Explotación de inclusión de archivos locales LFI en WordPress Kubio AI Page Builder = 2.5.1 Resumen CVE-2025-2294 afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la 2.5.1 inclusive. Presenta una vulnerabilidad de inclusión de archivos locales LFI sin...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - WordPress 的 Kubio AI 页面构建器中的本地文件包含（LFI）漏洞 🧱 🔍 概述 CVE-2025-2294 是一个严重的 🔥 本地文件包含（LFI）漏洞，影响 WordPress 的 Kubio AI 页面构建器插件（版本 2.5.1 及以下）。该漏洞允许未经认证的远程攻击者 👾 通过 kubio-site-edit-iframe-classic-template URL 参数包含服务器上的任意文件。 利用此漏洞可能导致敏感文件泄露 📂、远程代码执行 💥 以及完全系统入侵 💀。 👤 作者 Muhammad...

CVE-2025-4380

CVE-2025-4380 - Ads Pro Plugin = 4.89 - Exploit de Inclusión de Archivos Locales LFI Descripción Este exploit en Python apunta a Ads Pro Plugin ≤ 4.89 para WordPress, vulnerable a Inclusión de Archivos Locales LFI a través de la acción AJAX bsapreviewcallback. Un atacante no autenticado puede...

AutoPwn-Titanic.htb

Titanic AutoPWN - HTB 机器 这是一个针对 Hack The Box 机器 Titanic 的自动化利用脚本。 针对 Hack The Box 上的 Titanic HTB Linux 机器的完整自动化利用脚本。完整文章 - WriteUp.md 📋 描述 它执行以下操作： 阶段 1： 通过 LFI 获取并解析 gitea.db 文件，以提取用户哈希 辅助使用 hashcat 格式破解开发者的密码（PBKDF2-HMAC-SHA256） 阶段 2： 使用破解的凭据通过 SSH 连接，并利用 CVE-2024-41817（ImageMagick）通过恶意共享库获得 ro...

CVE-2018-7422

CVE-2018-12613 由于未对用户输入进行清理导致的本地文件包含漏洞。 受影响的软件 1. WordPress 插件：Site-Editor v.1.1.1； 使用方法 此 PowerShell 脚本需要两个参数来构造一个利用 HTTP 请求： root@kitploit: 1. WordPress URL 端点 2. 要获取的远程服务器上的完整文件路径 示例 准备好所有参数以便使用该脚本： 然后文件就会被获取。 代码作者：@zc00l...

Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Autor: Mohammed Idrees Banyamer Rol: Investigador de seguridad País: Jordania 🇯🇴 Descripción general Exploit de prueba de concepto para una vulnerabilidad de recorrido de ruta remoto no autenticado / LFI en Repetier‑Server ≤ 1.4.10. La vulnerabilidad permite la lectura...

Exploit-CVE-2025-24801

CVE-2025-24801 此漏洞利用程序使用CVE-2025-24801通过本地文件包含（LFI）在GLPI 10.0.17上实现远程代码执行（RCE）。该CVE的概念验证（PoC）提供了对此GLPI漏洞的解释。 观察 某些应用暴露了/glpi/端点（例如，http://172.16.11.130:8080/glpi/front/computer.form.php）。如果目标应用包含此端点，则需要将其添加到--url参数中（例如，--url http://172.16.11.130:8080/glpi）。 用法 使用示例。 root@kitploit: python3...

CVE-2024-23334-PoC

CVE-2024-23334-PoC 此仓库是 CVE-2024-23334 的概念验证（POC），演示了尝试复现 aiohttp 中导致本地文件包含（LFI）的漏洞。 !CAUTION 免责声明：此 POC 仅用于教育目的。请勿在真实场景中使用。 安装 1. 克隆仓库并设置环境。 root@kitploit: git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC run in virtual environment python3 -m venv .env chmod +x...

CVE-2015-4495

CVE-2015-4495 Exploit para CVE-2015-4495 / mfsa2015-78 Cómo usar Agrega tu lógica en la función parsedirectorylisting. Uso root@kitploit: $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer Luego abre un Firefox sin parche versión 39.0.3. Debería...

CVE-2018-7422

CVE-2018-7422 Exploit para CVE-2018-7422: Inclusión de archivos locales en el plugin Site Editor 1.1.1 de WordPress T1574.008 Sintaxis root@kitploit: ruby Entorno de Laboratorio OffSec Proving Grounds - Readys Uso...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - Vulnerabilidad de inclusión de archivos locales no autenticada Descripción El plugin WP Umbrella: Update Backup Restore & Monitoring para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta ...

CVE-2023-34598

CVE-2023-34598 Gibbon本地文件包含漏洞（CVE-2023-34598）...

CVE-2024-34102

CVE-2024-34102 用法 root@kitploit: python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2020-26259

Descripción XStream es vulnerable a una eliminación arbitraria de archivos en el host local durante la deserialización, siempre que el proceso en ejecución tenga los permisos suficientes. Influencia Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + "...