44613 matches found
CVE-2023-23169
CVE-2023-23169 CVE-2023-23169 のローカルファイルインクルージョン（LFI）およびサーバーサイドリクエストフォージェリ（SSRF）のPoC 再現手順 : ローカルファイルインクルージョン（LFI）: 1. echo "" poc.docx 2. PDFocus サービスにファイルをアップロードする 3. ファイルを表示/ダウンロードしてPoCをトリガーする SSRF : 1. echo "" poc.docx 2. PDFocus サービスにファイルをアップロードする 3. ファイルを表示/ダウンロードしてトリガーされたPoCを確認する デモ :...
CVE-2021-41773
CVE-2021-41773 CVE-2021-41773 的 PoC 和实验环境 安装实验环境 root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...
lazyrecon
root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| ||v2 |/ Lazyrecon v2는 유효한 서브도메인을 찾고 해결한 다음 SSRF/LFI/SQLi 퍼징, 무차별 대입 및 포트 스캐닝을 수행하는 서브도메인 발견 도구입니다. 간단한 모듈식 아키텍처를 가지고 있으며 github 및 wayback machine과 함께 작업할 때 속도에 최적화되어 있습니다. Features 초고속 비동기 실행 CI/CD 준비...
CVE-2022-39838
CVE-2022-39838 推奨説明 Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 は、UNC共有パス名を介したリモートファイルインクルージョンを許可し、またローカルパス名への絶対パストラバーサルも許可します。 追加情報 PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...
CVE-2022-29597
CVE-2022-29597: RSS v500의 로컬 파일 포함 취약점 Solutions Atlantic의 RRS v500 애플리케이션은 로컬 파일 포함LFI 취약점에 영향을 받습니다. 인증된 사용자는 /RRSWeb/maint/ShowDocument/ShowDocument.aspx 페이지에 전송되는 요청 내에서 내부 시스템 파일을 참조할 수 있습니다. 서버는 요청된 내부 시스템 파일의 내용을 성공적으로 응답으로 반환합니다. 이 기능을 통해 공격자는 기본 파일 시스템에서 민감한 데이터 및/또는 파일을 추출하고, 시스템 내부 동작에...
LFISuite
LFI Suite LFI Suite란 무엇인가? LFI Suite는 완전히 자동화된 도구로, 기능 섹션에 나열된 다양한 공격 방법을 사용하여 로컬 파일 포함Local File Inclusion 취약점을 스캔하고 악용할 수 있습니다. 기능 Windows, Linux 및 OS X에서 작동 자동 구성 자동 업데이트 8가지의 다양한 LFI 공격 방식을 제공합니다: /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data://...
CVE-2020-1938-Tomact-file_include-file_read
CVE-2020-1938Tomcat-fileinclude and filered Tomcat的文件包含及文件读取漏洞利用POC 文件读取 Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 文件包含 Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 复现详情：http://www.svenbeast.com/post/fqSI9laE8/ img:...
CVE-2024-10571
CVE-2024-10571 Chartify – WordPress 차트 플러그인 = 2.9.5 - 인증되지 않은 로컬 파일 포함 source 매개변수 설명 WordPress용 Chartify – WordPress 차트 플러그인 플러그인은 'source' 매개변수를 통해 2.9.5를 포함한 모든 버전에서 로컬 파일 포함 취약점에 영향을 받습니다. 이를 통해 인증되지 않은 공격자가 서버에 있는 임의의 파일을 포함 및 실행할 수 있어, 해당 파일의 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하고 민감한 데이터를 얻거나,...
Eaton-Intelligent-Power-Manager-Local-File-Inclusion
Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6의 로컬 파일 포함LFI 취약점으로 인해 공격자가 파일을 포함시킬 수 있으며, 이는 민감한 정보 노출, 서비스 거부DoS 및 코드 실행으로 이어질 수 있습니다. CVE-2018-12031 취약점을 악용하기 위해 공격자는...
CVE-2020-10977.py
CVE-2020-10977.py GitLab 인증 사용자 임의 파일 읽기 CVE-2020-10977 사용법: CVE-2020-10977.py -h --verifySSL -f FILELIST host token GitLab 로컬 파일 포함LFI 취약점인증된 사용자의 임의 파일 읽기 - CVE-2020-10977을 위한 익스플로잇입니다. 호스트에서 가져오려는 모든 파일을 포함하도록 pullfiles 변수를 수정하거나, 해당 파일 목록을 스크립트에 제공하십시오. 위치 인자: host GitLab 인스턴스의 호스트명, 예:...
CNVD-2020-10487
설명 도구는 보안 연구 및 내부 점검 용도로만 사용되며, 불법 공격에 사용하는 것을 금지합니다. 발생하는 모든 책임은 사용자에게 있습니다. Apache Tomcat 파일 포함 취약점 CVE-2020-1938 / CNVD-2020-1048 일괄 탐지 도구. 이 프로젝트는 Kit4y의 프로젝트를 기반으로 수정되었습니다. 코드 수정 ip.txt에 도메인 또는 IP가 하나만 있을 경우 threadCount가 1이 되어 프로그램이 실제로 실행되지 않으므로, 스레드 수를 확인하는 코드를 추가했습니다. root@kitploit: ... i...
cve-lfi-lab
🧠 CVE 랩: Tier 1 SOC 분석가 시뮬레이션 CVE-2025-39507 | WordPress Nasa Core 플러그인의 로컬 파일 포함LFI 📝 시나리오: SOC에서의 하루 평범한 월요일입니다. 평소처럼 SOC 대시보드에 로그인하여 알림을 검토하고 있습니다. 그때 눈에 띄는 알림 하나가 들어옵니다: 알림: 의심되는 로컬 파일 포함LFI 시도 IP 주소: 203.0.113.44 URL: /index.php?file=../../../../etc/passwd 사용자 에이전트User Agent: curl/7.81.0 누군가...
CVE-2021-41277
CVE-2021-41277 Metabase GeoJSON 맵 로컬 파일 포함 버전: x.40.0-x.40.4 사용법 : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 참조 https://vulners.com/cve/CVE-2021-41277...
Pyrescom-Termod-PoC
Pyrescom-Termod-PoC 이것은 Outpost24 Ghost Labs의 Jonas Mattsson과 Hugo van den Toorn이 발견한 세 가지 취약점에 대한 Proof-of-concept 악용 코드입니다. 이 취약점들은 Pyrescom Termod4 시간 제어 기기의 웹 서버 구성 요소에서 발견되었습니다. 이러한 취약점들은 연쇄적으로 사용될 수 있으며, 원격 공격자가 인증을 우회하고 로컬 파일 시스템에서 파일을 읽고 임의의 명령을 실행할 수 있게 합니다. 다음 CVE ID로 이러한 취약점을 참조할 수 있습니...
zimbramail-CVE-2025-68645-poc
zimbramail-CVE-2025-68645-poc Zimbra Collaboration ZCS 10.0 および 10.1 の Webmail Classic UI に存在する Local File Inclusion LFI 脆弱性を悪用する Proof of Concept です。この脆弱性は、RestFilter サーブレットにおけるユーザー提供のリクエストパラメータの不適切な処理に起因します。 脆弱性 この脆弱性は、RestFilter サーブレットにおける入力検証の不備に起因します。認証されていないリモート攻撃者が /h/rest...
CVE-2023-4636
CVE-2023-4636 limelight의 취약점은 Imagick을 통한 이미지 처리 중 파일 경로에 대한 통제가 불충분하여 발생하는 인증되지 않은 원격 코드 실행RCE 문제입니다. 이로 인해 공격자가 FTP를 통해 파일을 제공할 수 있게 되어 로컬 파일 포함 및 원격 코드 실행이 가능해집니다. 이러한 조건에서 공격자는 패치되지 않은 모든 WordPress 사이트를 장악할 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 운영체제 리눅서 윈게이즈 시작하기 root@kitploit: $ git clone...
CVE-2026-16475-PoC
CVE-2026-16475 - OCSinventory LFI PoC OCSinventory 2.12.4의 로컬 파일 포함LFI 취약점 취약점 상세 정보 CVE ID: CVE-2026-16475 CVSS 점수: 6.9 중간 CWE: CWE-98 PHP 프로그램에서 Include/Require 문의 파일명 제어 불량 영향받는 버전: OCSinventory 2.12.4 상태: 최신 버전에서 패치됨 설명 /ajax/teledeployoptions.php 엔드포인트에는 동적 XML 파일 포함 작업에서 linkedoptions 매개변수를...
Oracle-WebLogic-CVE-2022-21371
Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 로컬 파일 포함: CVE-2022-21371 영향 받는 버전: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0 설명: Oracle Fusion Middleware의 Oracle WebLogic Server 제품Web Container 구성 요소은 로컬 파일 포함 취약점에 영향을 받습니다. 쉽게 악용될 수 있는 이 취약점은 HTTP 네트워크 접근 권한이 있는 인증되지 않은 공격자가...