LFI-to-RCE-SE-Suite-2.0

Удалённое выполнение кода в SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Аутентифицированное локальное включение файла, приводящее к удалённому выполнению кода в SoftExpert Excellence Suite EQM. CVE-2023-30330 Версии SE Suite 2.x до 2.1.3 Протестировано на версиях: 2.0.15.31 и 2.0.15.115 LFI...

awesome-oneliner-bugbounty

Awesome One-liner Bug Bounty Una raccolta di fantastici script one-liner, pensati soprattutto per il bug bounty. Questo repository archivia e ospita vari one-liner con suggerimenti per il bug bounty, forniti da me e contribuiti dalla community. I vostri contributi e suggerimenti sono sinceramente...

CVE-2023-22047-Oracle-PeopleSoft-LFI

🚀 CVE-2023-22047 - PeopleSoft-LFI-Exploit Nicht authentifizierte Local File Inclusion LFI in Oracle PeopleSoft Enterprise PeopleTools...

CVE-2023-22047---Oracle-PeopleSoft-LFI

CVE-2023-22047---Oracle-PeopleSoft-LFI CVE-2023-22047 ist eine kritische, nicht authentifizierte Local-File-Inclusion-Schwachstelle LFI in Oracle PeopleSoft Enterprise PeopleTools. Dieser Exploit ermöglicht es einem Angreifer, beliebige Dateien vom Zielserver ohne jegliche Authentifizierung zu...

CVE-2023-34598

Gibbon v25.0.0 - Inclusioni locali di file - CVE-2023-34598 Gibbon v25.0.0 è vulnerabile a una vulnerabilità di inclusione locale di file LFI, dove è possibile includere il contenuto di diversi file presenti nella cartella di installazione nella risposta del server. Prova di concetto Per sfruttar...

nginx_log_check

nginxlogcheck Script di analisi della sicurezza dei log Nginx Funzionalità Statistiche dei Top 20 indirizzi Analisi delle iniezioni SQL Analisi degli avvisi dello scanner Rilevamento di exploit di vulnerabilità Accesso a percorsi sensibili Attacchi di inclusione di file Webshell Ricerca dei Top 2...

CVE-2025-32432-PoC

CVE-2025-32432: Strumento di Exploit da Log-Poisoning a RCE Descrizione Questo repository contiene un exploit proof-of-concept PoC professionale scritto in Go, progettato per dimostrare una catena di vulnerabilità critica in Craft CMS. L'exploit sfrutta una vulnerabilità di log-poisoning che port...

CVE-2023-6553

CVE-2023-6553 Inclusione di file PHP che porta a RCE — Plugin Backup Migration Plugin: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 Critico CWE: CWE-98 — Controllo improprio del nome file per l'istruzione Include/Require Requisito di autenticazione: Nessuno Impatto: Esecuzione di codice in...

cve-2021-41773-lab

CVE-2021-41773 — Laboratorio FastAPI minimale Un piccolo laboratorio FastAPI autonomo che dimostra come la decodifica dell'input utente prima della validazione dei confini del filesystem possa portare a directory traversal e local file inclusion LFI, ispirato ai problemi del server Apache HTTP...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Schwachstelle LFI in FHEM 6.0 ermöglicht es einem Angreifer, eine Datei einzubinden, was zur Offenlegung sensibler Informationen führen kann. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC Um die Schwachstelle auszunutzen, könnte jemand die Anfrage...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 Scritto da TMRSWRR Versione 1.0.0 Instagram: TMRSWRR 📹 Come usare 📹 Clicca sull'immagine... LFI-FINDER è uno strumento open-source disponibile su GitHub che si concentra sul rilevamento delle vulnerabilità di Local File Inclusion LFI. La Local File Inclusion è una comune...

CVE-2025-11371

CVE-2025-11371 Nell'installazione e configurazione predefinite di Gladinet CentreStack e TrioFox, esiste una vulnerabilità di inclusione locale di file non autenticata che consente la divulgazione non intenzionale di file di sistema. Lo sfruttamento di questa vulnerabilità è stato osservato in...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Inclusione Locale di File non autenticata Descrizione Il plugin Sogrid per WordPress è vulnerabile all'Inclusione Locale di File nelle versioni fino alla 1.5.6 inclusa. Ciò consente ad attaccanti non autenticati di includere ed eseguire file arbitrari sul server,...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Autore: Mohammed Idrees Banyamer Ruolo: Ricercatore di Sicurezza Paese: Giordania 🇯🇴 Panoramica Exploit proof‑of‑concept per una vulnerabilità remota non autenticata di path traversal / LFI in Repetier‑Server ≤ 1.4.10. La vulnerabilità consente la lettura arbitraria di fil...

CVE-2026-22804

Termix Stored XSS PoC GHSA-m3cv-5hgp-hv35 Questo repository contiene un Proof of Concept PoC per la vulnerabilità di Cross-Site Scripting XSS persistente in Termix, che può portare a Local File Inclusion LFI nell'ambiente Electron e al dirottamento della sessione. Dettagli della vulnerabilità...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descrição Metabase é uma plataforma de análise de dados de código aberto. Nas versões afetadas, um problema de segurança foi descoberto com o suporte para mapas GeoJSON personalizados admin-settings-maps-custom maps-add a map e potencial inclusão local de arquivos incluindo...

CVE-2026-22692

CVE-2026-22692: Bypass critico del sandbox Twig tramite collect-mapInto che consente RCE/LFI/XXE October CMS Panoramica...

CVE-2024-9264

CVE-2024-9264 - PoC LFI/RCE per le SQL Expressions DuckDB di Grafana Proof of concept in Python per CVE-2024-9264, una vulnerabilità delle SQL Expressions di Grafana che può consentire l'inclusione locale di file e l'esecuzione di comandi autenticati quando duckdb è disponibile nel PATH del...

Vulnerable-Web-Application

Applicazione Web Vulnerabile Cos'è Vulnerable-Web-Application Vulnerable-Web-Application è un sito web preparato per le persone interessate al penetration testing web e che vogliono avere informazioni su questo argomento o lavorarci. In realtà, il sito è abbastanza semplice da installare e usare...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 تصعيد LFI/RFI إلى RCE بيئة الاختبار: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 أثناء تقييم أمني تم اكتشاف وجود CVE-2014-2383. هذه الوثيقة هي إثبات مفهوم Proof of Concept ولا تتضمن تفاصيل الاكتشاف الأولي حفاظًا على خصوصية العميل. ومع ذلك، يحاكي المحتوى الموجود في هذه الوثيقة البيئة...