CVE-2020-19360

Fhem FileLoglogWrapper 任意ファイル読み取り脆弱性 CVE-2020-19360 脆弱性の説明 FHEM 6.0にはファイルインクルードの脆弱性が存在します。この脆弱性は、FHEM/FileLoglogWrapper の file パラメータが攻撃者によるファイルのインクルードを許可することに起因し、攻撃者はこの脆弱性を利用して機密情報の漏えいを引き起こす可能性があります。 脆弱性の影響 FHEM 6.0 ネットワークマッピング title=="Home, Sweet Home" 脆弱性の再現...

CVE-2023-39141-LFI-enumerator

CVE-2023-39141を悪用してリモートサーバーのファイルを列挙する POCを参照: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CVE-2022-29597

CVE-2022-29597: RSS v500 におけるローカルファイルインクルージョン Solutions Atlantic の RRS v500 アプリケーションには、ローカルファイルインクルージョン LFI の脆弱性が存在します。認証されたユーザーは誰でも、/RRSWeb/maint/ShowDocument/ShowDocument.aspx...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel の未認証 RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||| || // ||/ /| Pterodactyl Panel ≤ 1.11.10 用エクスプロイト - 未認証の LFI から RCE へ。 脆弱性の詳細 /locales/locale.json エンドポイントは locale と namespace...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application とは Vulnerable-Web-Application は、Web ペネトレーションに興味があり、この分野についての情報を得たい、または業務として取り組みたいと考えている人々のために用意された Web サイトです。実際、この Web サイトのインストールと使用は非常に簡単です。 Vulnerable-Web-Application は、カテゴリとして Command Execution、File Inclusion、File Upload、SQL、XSS...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845Lルーターは、bscsmsinbox.phpファイルを介した情報漏洩に対して脆弱です。 CVE-2024-33113は、D-LINK DIR-845Lルーターの脆弱性であり、bscsmsinbox.phpファイルを介して情報漏洩を引き起こします。この脆弱性は、include関数の不適切な処理に起因し、$file変数を操作することで悪用される可能性があります。これにより、攻撃者は任意のPHPスクリプトを含め、ルーターのユーザー名やパスワードなどの機密情報を取得できる可能性があります。 POC...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI から RCE への昇格 テスト環境: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 セキュリティ評価中に、CVE-2014-2383 の存在が発見されました。この文書は概念実証であり、顧客のプライバシーを保護するために、最初の発見時の詳細は含まれていません。ただし、この文書の内容は、この脆弱性が悪用された環境を模倣しています。 発見 https://github.com/projectdiscovery/nuclei CVE-2014-2383 の詳細 root@kitploit: A...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server ローカルファイルインクルージョン：CVE-2022-21371 影響を受けるバージョン： 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 説明： Oracle Fusion MiddlewareのOracle WebLogic Server製品（Webコンテナコンポーネント）はローカルファイルインクルージョンに対して脆弱です。簡単に悪用可能な脆弱性により、認証されていない攻撃者がHTTPネットワークアクセスを通じてOracle...

CVE-2023-31718

CVE-2023-31718 エンドポイント /api/download にローカルファイルを含めることが可能です。このエンドポイントは FUXA からレポートをダウンロードするためのもので、HTTP GET の「name」パラメータからローカルファイルを読み取ることができます。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: ローカルファイルインクルード Local File Inclusion 説明: エンドポイン...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON マップのローカルファイルインクルード バージョン: x.40.0-x.40.4 使い方 : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 参照 https://vulners.com/cve/CVE-2021-41277...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 'ajaxify' 経由の未認証ローカルPHPファイルインクルード 説明 WordPress用プラグインSwift Performance Liteは、'ajaxify'...

CVE-2024-24919

CVE-2024-24919 このプロジェクトは、CVE-2024-24919 をよりよく研究するための自動化を作成することを目的としています。 api.py : 脆弱性のある可能性のあるIPを収集します。 CVE-2024-24919.py : IPファイルとディレクトリファイルを元にブルートフォースを実行します。 worldListLFI.txt : Linuxのディレクトリ一覧。 使用方法 以下のコマンドを使用して、このリポジトリをあなたのマシンにクローンしてください： root@kitploit: git clone...

CVE-2024-6460

CVE-2024-6460 Grow by Tradedoubler 2.0.22 - 未認証のLFI 使用方法 root@kitploit: usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g.,...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 エクスプロイト: Web Directory Free WordPress プラグインにおけるローカルファイルインクルード（1.7.3 より前） 概要 CVE-2024-3673 は、Web Directory Free WordPress プラグイン（1.7.3 より前のバージョン）における重大な脆弱性を説明しています。このプラグインは、include...

CVE-2024-12209

CVE-2024-12209 未認証のローカルファイルインクルージョン...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Inclusión de Archivos Locales root@kitploit: Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu...

CVE-2022-39838

CVE-2022-39838 推奨説明 Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 は、UNC共有パス名を介したリモートファイルインクルージョンを許可し、またローカルパス名への絶対パストラバーサルも許可します。 追加情報 PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin この記事では、phpMyAdmin 4.8.1 バージョンのファイルインクルード脆弱性について、設定から原理、脆弱性の再現まで解説します。さらに重要なのは、これらの実際の脆弱性の背後にある知識を皆さんに理解していただくことです。基礎的な記事であり、お役に立てれば幸いです！...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

gitlab-12.9.0-file-read

警告 デモンストレーション目的および倫理的ハッキング専用です。 これは何か exploit-db で見つかる GitLab v12.9.0 の認証済み任意ファイル読み取り CVE-2020-10977 に関するスクリプトよりも、（そうありたいと願う）優れたスクリプトです。 使い方 1. 依存関係を用意する（他はおそらくすでにあります） pip3 install requests python-gitlab 2. 自分の認証情報を使用して API トークンを取得する...