CVE-2022-46364-Poc

استغلال CVE-2022-46364 أباتشي CXF SSRF عبر MTOM XOP:Include | CVSS 9.8 حرج الثغرة تسمح أباتشي CXF الإصدارات الأقل من 3.5.5 أو 3.4.10 بانتحال طلبات من جانب الخادم SSRF من خلال سمات href غير المُتحقق منها في عناصر XOP:Include داخل طلبات SOAP المشفرة بـ MTOM. الاستخدام root@kitploit: python3...

CVE-2022-46364-htb-ctf

Outil d'exploitation SOAP DevArea CVE-2022-46364 Description Cet exploit spécialisé cible l'environnement DevArea sur Hack The Box. Il exploite une vulnérabilité critique dans Apache CXF 3.2.14 CVE-2022-46364 pour effectuer une inclusion locale de fichiers LFI et une falsification de requête côté...

CVE-2024-34832

CubeCart - اجتياز الدليل قد يؤدي إلى RCE CVE-2024-34832 TL;DR في لوحة الإدارة، تُستخدم المعاملات مثل g و node لبناء المسار لتضمين ملفات .inc.php وتنفيذ كود PHP. يمكن لمستخدم ضار لديه القدرة على رفع ملفات .inc.php في أي مكان على الخادم استغلال ثغرة اجتياز المسار لتضمينها وتنفيذ كود ضار. المتطلبات...

subjack

subjack ماسح اختطاف DNS Subjack هو ماسح اختطاف DNS مكتوب بلغة Go، مصمم لمسح قائمة من النطاقات بشكل متزامن وتحديد تلك القابلة للاختطاف. بفضل سرعة Go وكفاءتها، تتميز هذه الأداة عند إجراء الاختبارات الجماعية. تحقق دائمًا من النتائج يدويًا لاستبعاد النتائج الإيجابية الخاطئة. يكتشف Subjack ما يلي:...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 Overview This repository contains a Proof-of-Concept PoC exploit for CVE-2022-46364 , a Local File Inclusion LFI vulnerability in Apache CXF. The vulnerability arises due to improper handling of XOP XML-binary Optimized Packaging Include elements in SOAP...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 私が発見した脆弱性 CVE-2019-15053 アドバイザリ: advisory.txt 基本情報 root@kitploit: Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and before Tested Versions....: 1.4.2...

CVE-2026-79773 Winter CMS before 1.2.13 Local File Inclusion via JavaScript

Winter CMS before 1.2.13 contains a local file inclusion vulnerability in the JavascriptImporter filter that allows authenticated users with cms.manageassets permission to disclose arbitrary server-readable files by placing =include or =require directives in theme JavaScript assets. Attackers can...

PraisonAI workflow include bypasses tools.py autoload opt-in and executes included recipe code

Summary PraisonAI's workflow include implementation implicitly imports and executes an included recipe's tools.py file even when the documented tools.py autoload opt-in is unset. This bypasses the hardening added for the prior automatic tools.py RCE advisory family. A workflow that includes an...

EUVD-2026-53580

PraisonAI workflow include bypasses tools.py autoload opt-in and executes included recipe code...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Эксплойт SSRF-to-LFI для Apache CXF MTOM XOP:Include ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНОГО И АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ Этот эксплойт proof-of-concept предоставлен в образовательных целях, чтобы помочь специалистам по...

CVE-2023-6553

is the translated Markdown. CVE-2023-6553 En raison d'une instruction include incorrecte dans le plugin "Backup Migration", un attaquant peut obtenir une exécution de code à distance RCE Résumé de la CVE Le plugin Backup Migration pour WordPress est vulnérable à l'exécution de code à distance RCE...

cve-2022-31692

Démo CVE-2022-31692 Aperçu Une simple application Spring Boot démontrant une configuration vulnérable à CVE-2022-31692. Cette vulnérabilité peut attirer l'attention en raison de sa sévérité - elle a un score de base CVSS 3.x de 9,8 car elle permet de contourner l'authentification. Le but de ce...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Произвольное чтение файлов через цепочку фильтров PHP Код программы PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

php_filter_chain_generator

Générateur de chaînes de filtres PHP Un outil CLI pour générer des chaînes de filtres PHP, obtenez votre RCE sans téléverser de fichier si vous contrôlez entièrement le paramètre passé à un require ou un include en PHP ! Utilisation Aide root@kitploit: $ python3 phpfilterchaingenerator.py --help...

CVE-2025-32432-POC

PoC mono-cible pour Craft CMS CVE-2025-32432 Tests autorisés uniquement. Ce dépôt est destiné aux environnements de laboratoire contrôlés, aux plateformes CTF telles que Hack The Box, à la validation interne et à la vérification défensive. N'exécutez pas ceci contre des systèmes que vous ne...

CVE-2020-13886

PoC: https://youtu.be/nNKBRx8IglI root@kitploit: ------------------------------------------------------------------------------------------------------------- ------------- 0day: TELEFONE IP TIP200/200 LITE & TIP 300 | ローカルファイルインクルード | ---------------------------- -------------------------------...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 EXP original : https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi Seulement une modification a été apportée, permettant d'inclure exécuter localement n'importe quel fichier sous n'importe quel projet...