WPSniper

WPSniper CVE-2026-87902 WordPress Core 检测器。 getpagetemplate 可被操纵，使页面模板解析包含活动主题之外的可读本地 .php 文件。WPSniper 对站点进行指纹识别，选取一个已发布的 pageid，探测 include 类，仅当探测响应体中存在唯一的强 PEAR 特征时，才输出 VULN 。 仅检测。无 webshell。无 pearcmd config-create。无操作系统命令执行。 root@kitploit: python3 WPSniper.py -u https://lab.wordpress.local...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 私が発見した脆弱性 CVE-2019-15053 アドバイザリ: advisory.txt 基本情報 root@kitploit: Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and before Tested Versions....: 1.4.2...

CVE-2024-34832

CubeCart - ディレクトリトラバーサルによるRCEの可能性 CVE-2024-34832 TL;DR 管理パネルでは、g や node といったパラメータが、.inc.php ファイルを含めるためのパス構築やPHPコードの実行に使用されます。サーバ上の任意の場所に .inc.php ファイルをアップロードできる悪意のあるユーザーは、パストラバーサル脆弱性を悪用してそれらのファイルをインクルードし、悪意のあるコードを実行できます。 前提条件 管理パネルへのアクセス権（権限は一切不要を含め、どのような権限でも動作します） サーバ上の任意の場所に .inc.php...

CVE-2026-11349

Modern Events Calendar Lite = 7.33.0 — 認証不要のSQLインジェクション（meclistloadmore の attsinclude / attsexclude 経由） 概要...

CVE-2022-46364-Poc

CVE-2022-46364 エクスプロイト Apache CXF SSRF via MTOM XOP:Include | CVSS 9.8 重大 脆弱性 Apache CXF -s -d -t, --target - 脆弱な CXF SOAP エンドポイント 必須 -s, --ssrf-url - 内部 URL 必須 -d, --domain - ターゲットドメイン デフォルト: localhost --plain-soap - MTOM の代わりにプレーン SOAP を使用 例 root@kitploit: /etc/passwd の読み取り python3 exploit.py...

CVE-2020-13886

PoC: https://youtu.be/nNKBRx8IglI root@kitploit: ------------------------------------------------------------------------------------------------------------- ------------- 0day: TELEFONE IP TIP200/200 LITE & TIP 300 | ローカルファイルインクルード | ---------------------------- -------------------------------...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRFからLFIへのエクスプロイト ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845Lルーターは、bscsmsinbox.phpファイルを介した情報漏洩に対して脆弱です。 CVE-2024-33113は、D-LINK DIR-845Lルーターの脆弱性であり、bscsmsinbox.phpファイルを介して情報漏洩を引き起こします。この脆弱性は、include関数の不適切な処理に起因し、$file変数を操作することで悪用される可能性があります。これにより、攻撃者は任意のPHPスクリプトを含め、ルーターのユーザー名やパスワードなどの機密情報を取得できる可能性があります。 POC...

CVE-2023-6553

CVE-2023-6553 Backup Migrationプラグインの不適切なinclude文により、攻撃者がRCEを達成できる可能性があります。 CVEの概要 WordPress用Backup Migrationプラグインは、バージョン1.3.7までの全バージョンにおいて、/includes/backup-heart.phpファイルを介してリモートコード実行の脆弱性があります。これは、攻撃者がincludeに渡す値を制御でき、その後それを利用してリモートコード実行を達成できるためです。このため、認証されていない攻撃者がサーバー上で簡単にコードを実行できるようになります。...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 元のEXP：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 変更したのは1箇所のみで、任意のプロジェクト配下の任意のファイルをローカルにインクルード（実行）できます。...

Astra Linux – Vulnerability in librsvg

A directory traversal vulnerability exists in the URL decoder of librsvg before version 2.56.3. This vulnerability could be exploited by local or remote attackers to access files located in the local filesystem, outside of the expected area. This was demonstrated with the URL...

Astra Linux – Vulnerability in libxml2

A flaw was identified in the RelaxNG parser of libxml2 regarding how external schema inclusions are handled. The parser does not enforce a limit on the inclusion depth when resolving nested directives. Specifically crafted or overly complex schemas can cause excessive recursion during parsing. Th...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: ICMP: Prevent possible NULL dereferencing from icmpbuildprobe. The first issue involves a double call to indevgetrcu; since the second call might return NULL. if indevgetrcudev && indevgetrcudev-ifalist The second issue involv...

Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

ImpactA Server-Side Template Injection SSTI vulnerability exists in multiple locations of trestle's Jinja2 rendering pipeline due to a systemic pattern: untrusted data is re-parsed as Jinja2 template source code without sandboxing. This advisory tracks the root cause across all affected code...

PraisonAI workflow include bypasses tools.py autoload opt-in and executes included recipe code

SummaryPraisonAI's workflow include implementation implicitly imports and executes an included recipe's tools.py file even when the documented tools.py autoload opt-in is unset.This bypasses the hardening added for the prior automatic tools.py RCE advisory family. A workflow that includes an...

PYSEC-2026-3891 PraisonAI workflow include bypasses tools.py autoload opt-in and executes included recipe code

Summary PraisonAI's workflow include implementation implicitly imports and executes an included recipe's tools.py file even when the documented tools.py autoload opt-in is unset. This bypasses the hardening added for the prior automatic tools.py RCE advisory family. A workflow that includes an...

PYSEC-2026-3903 PraisonAI workflow include bypasses tools.py autoload opt-in and executes included recipe code

Summary PraisonAI's workflow include implementation implicitly imports and executes an included recipe's tools.py file even when the documented tools.py autoload opt-in is unset. This bypasses the hardening added for the prior automatic tools.py RCE advisory family. A workflow that includes an...

PraisonAI workflow include bypasses tools.py autoload opt-in and executes included recipe code

SummaryPraisonAI's workflow include implementation implicitly imports and executes an included recipe's tools.py file even when the documented tools.py autoload opt-in is unset.This bypasses the hardening added for the prior automatic tools.py RCE advisory family. A workflow that includes an...

CVE-2026-15019

The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the top-level include function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contai...

EUVD-2026-75243

The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the top-level include function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contai...