CVE-2020-5902-Scanner

CVE-2020-5902-Scanner 基于 Python 3 编写的自动 F5 Big IP 远程代码执行 CVE-2020-5902 扫描器 漏洞描述 F5 于 2020 年 6 月 30 日发布了一个影响多个 Big IP 版本的严重远程代码执行漏洞 CVE-2020-5902。攻击者可以轻松利用 TMUI（流量管理用户界面）中未公开页面上的 RCE 和 LFI。 简而言之，这是一个远程代码执行和本地文件包含漏洞的变种，CVSS 评分为 10。 安装 root@kitploit: 对于 Windows $python -m pip install requests 或 对于...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF 到 LFI 利用工具 ⚠️ 免责声明 此工具仅供教育和已授权的安全测试使用 此概念验证利用工具仅用于教育目的，帮助安全专业人员了解该漏洞并保护其系统。未经授权访问计算机系统是违法的。作者对因使用此工具产生的任何误用或损害不承担任何责任。在测试前，您必须获得系统所有者的明确书面许可。使用此工具即表示您同意遵守所有适用法律。 📋 目录 1. 概述 2. 漏洞详情 3. 技术深入剖析 4. 利用工具用法 5. 安装与要求 6. 缓解措施 7. 参考资料与致谢 📌 概述...

CVE-2024-34470

CVE-2024-34470 HSC Mailinspector 5.2.17-3 至 5.2.18 - 本地文件包含...

DocViewerExploitApp

App DocViewerExploit - CVE-2021-40724 Este es el código fuente para explotar el Document Viewer de MobileHackingLab. Acerca de la app vulnerable Esta es una app de explotación para el reto de ejecución remota de código por carga dinámica de código DocumentViewer de MobileHackingLab. Este reto emu...

cve-2022-44268

CVE-2022-44268 ImageMagick 是一个免费开源的跨平台软件套件，用于显示、转换和编辑光栅图像和矢量图像文件。它可以读写超过200种图像文件格式。ImageMagick 遵循 Apache License 2.0 许可证。它以命令行工具、C API 和一组 C++ 类的形式提供。维基百科 ImageMagick 7.1.0-40 及更低版本存在一个本地文件包含漏洞。该漏洞是由于对用户提供的输入验证不当造成的。攻击者可以通过向目标发送特制的 PNG 文件来利用此漏洞。成功利用此漏洞可能允许攻击者读取目标系统上的任意文件。 致谢发现此漏洞的研究人员： Bryan...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC 一个简单的 Python 概念验证脚本，用于演示影响易受攻击的 Adobe Magento 版本的 CVE-2025-54236 SessionReaper 漏洞。 仅限教育用途和授权安全测试。 功能 自动规范化目标 URL 生成随机 formkey 自动执行文件上传请求 验证已上传文件 将成功上传保存到 success.txt 将误报保存到 falsepositive.txt 支持连接超时与重试 受影响版本 Magento 2.4.9-alpha2 Magento 2.4.8-p2 Magento 2.4.7-p7...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 由于没有输入验证，我们可以将 JavaScript 文件的名称更改为我们想要的任何名称。在这种情况下，利用路径遍历技术，我们可以选择 Kibana 服务器上的任何文件。 然而，需要注意的一点是 node 的模块缓存功能。本质上，由于 LFI 的工作原理是将未经过滤的用户输入发送给 node 的 require 函数，因此所包含的模块（攻击者的有效载荷）将按文件名进行缓存。这意味着您不能发送相同的有效载荷来（例如）恢复反向 Shell。 漏洞详情...

CVE-2025-11371

CVE-2025-11371 在 Gladinet CentreStack 和 TrioFox 的默认安装和配置中，存在一个未经验证的本地文件包含（Local File Inclusion）漏洞，该漏洞可能导致系统文件被意外泄露。此漏洞已在野外被利用。此问题影响 Gladinet CentreStack 和 Triofox：所有版本，包括 16.7.10368.56560 及更早版本。 此检测方法的工作原理是什么？ 此检测脚本通过向 CentreStack 登录页面发送 GET 请求，使用正则表达式从响应体中提取构建版本号，然后检查该版本是否小于或等于...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - 本地文件包含 描述 ：Customer Support System 1.0 存在本地文件包含漏洞。经过身份验证的用户能够通过利用包装器过滤器（wrapper filter）的本地文件包含（LFI）漏洞，访问并读取操作系统中的 PHP 文件。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认于 ：19/12/2023 CVE ：CVE-2023-49544 测试于 ：Windows 复现步...

CVE-2025-2294

CVE-2025-4403 Exploit Details Published : March 27, 2025 Updated : March 28, 2025 Severity : Critical CVSS Score: 9.8 CWE : CWE-22: CWE-22 Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' Affected Versions : All versions from n/a through 2.5.1 Researcher :...

POC-CVE-2025-54988

CVE-2025-54988 - POC Disclaimer: I am not the original discoverer of this vulnerability. This post documents my process of reproducing the issue in a controlled environment for educational purposes and to help others validate their own systems. The tests were conducted in an isolated lab with no...

CVE-2024-24919

CVE-2024-24919 该项目旨在创建一个自动化工具，以更好地研究 CVE-2024-24919。 api.py ：收集可能易受攻击的 IP 地址。 CVE-2024-24919.py ：根据 IP 文件与目录文件执行暴力破解。 worldListLFI.txt ：Linux 目录列表。 使用 要在您的机器上克隆此仓库，请使用以下命令： root@kitploit: git clone https://github.com/fernandobortotti/CVE-2024-24919.git 要使用 api.py ，需要拥有 Hunter 账户并使用您的 API...

CVE-2017-16651

CVE-2017-16651 Roundcube LFI（CVE-2017-16651）的Python实现...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 本地文件包含漏洞：CVE-2022-21371 受影响版本：12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 描述：Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（Web Container 组件）存在本地文件包含漏洞。该漏洞易于利用，允许未经过身份验证的攻击者通过 HTTP 网络访问攻击 Oracle WebLogic Server。 成功利用此漏洞后，攻击者可完全访问 Oracl...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin 这篇文章将分享一个phpMyAdmin 4.8.1版本的文件包含漏洞，从配置到原理，再到漏洞复现进行讲解，更重要的是让大家了解这些真实漏洞背后的知识。基础性文章，希望对您有所帮助！...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusión de Archivos Local no Autenticada 📝 Descripción El plugin Kubio AI Page Builder para WordPress es vulnerable a la Inclusión de Archivos Local LFI en todas las versiones hasta la 2.5.1 incluida, a través de la función kubiohybridthemeloadtemplate. Esto...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - 漏洞利用 | CrushFTP 这是一个针对 CrushFTP 中服务端模板注入 SSTI 与本地文件包含 LFI 漏洞的概念验证。 特性 利用 CrushFTP 服务器中的严重级别漏洞，通过服务端模板注入 SSTI 与身份认证绕过，将此漏洞升级为本地文件包含 LFI！此 PoC 漏洞利用工具旨在自动化检测运行 CrushFTP 的 sFTP 服务器中的漏洞，并实现漏洞利用！ 代码逐步解析： 生成匿名会话令牌 利用这些令牌执行 SSTI，创建我们自己的入口点！ 调用我们的 SSTI...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered Tomcat的文件包含及文件读取漏洞利用POC 文件读取 Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 文件包含 Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 复现详情：http://www.svenbeast.com/post/fqSI9laE8/ img:...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI 漏洞升级为 RCE 测试环境：dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 在一次安全评估期间，发现了 CVE-2014-2383。本文档是一个概念验证，出于保护客户隐私的目的，不包含最初发现时的细节。不过，本文档中的内容确实模拟了该漏洞被利用时的环境。 发现 https://github.com/projectdiscovery/nuclei CVE-2014-2383 详情 root@kitploit: A vulnerability in dompdf.php in dompdf before...

CVE-2023-49031

LFI Tikit eMarketing（CVE-2023-49031） 发现 2023年11月，在一次客户参与中，于Tikit（现为Advanced）开发的“eMarketing”平台上发现了一个新的本地文件包含漏洞。该问题已于2024年2月与Advanced共同解决。 受影响版本 该漏洞仅在版本6.8.3.0上经过测试并存在漏洞。 攻击向量 "OpenLogFile"端点使用的"filename"参数被发现未经过滤。未经身份验证的威胁行为者可能利用此漏洞读取本地文件系统中的任意文件。 概念验证（PoC）...