CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - 認証不要のローカルファイルインクルードからRCEエクスプロイトへ...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9 在 admin-head-updates.php 中存在不正确的访问控制漏洞 未认证的攻击者可以利用 'lang' GET 参数中的本地文件包含漏洞。通过向 'lang' URL 参数发送特制的 POST 请求并包含正确的文件，攻击者可以破坏配置文件。然后，通过向 setup 端点发送 GET 请求，可以强制部分重新生成配置文件，并将超级管理员密码重置为默认值，从而获得完全的管理员访问权限。无需用户交互。...

CVE-2024-20405

説明 Cisco Finesse の Web ベース管理インターフェースに存在する脆弱性により、認証されていないリモートの攻撃者が RFI 脆弱性を悪用して、保存型 XSS 攻撃を実行する可能性があります。この脆弱性は、影響を受けるデバイスに送信される特定の HTTP...

cgiemail-exploit

Cgiemail - Explotación de divulgación de código fuente/Inclusión de archivos locales cgiecho es un script incluido con cgiemail que devolverá cualquier archivo bajo la raíz de documentos de un sitio web si el archivo contiene corchetes y el texto dentro de los corchetes es adivinable. cgiemail se...

CVE-2026-85706_docker_exp

1. Descargar docker root@kitploit: git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2. Escribir la información de prueba LFI root@kitploit: docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3. Leer y verificar root@kitploit:...

CVE-2025-32432-PoC

CVE-2025-32432：日志投毒到 RCE 的漏洞利用工具 描述 该仓库包含一个用 Go 编写的专业概念验证（PoC）漏洞利用程序，旨在演示 Craft CMS 中的一条关键漏洞链。该利用程序借助一个日志投毒漏洞实现本地文件包含（LFI），最终通过反弹 Shell 达成远程代码执行（RCE）。 技术解析 该利用程序遵循多阶段执行链： 1. 日志投毒 该工具首先向目标发送一个未经验证的 GET 请求。通过操纵 a 参数并通过 Cookie 提供自定义的 CraftSessionId，攻击者可以强制应用程序将 PHP 载荷写入位于...

CVE-2021-46417

CVE-2021-46417 Franklin Fueling Systems Colibri コントローラモジュール - ローカルファイルインクルード オプション引数: -h, --help このヘルプメッセージを表示して終了 -u url, --url url ターゲットURL 例:"http://127.0.0.1" -f file, --file file ファイル内のターゲット 例:"ip.txt" 使用方法 python3 CVE-2021-46417.py -u http://127.0.0.1 python3 CVE-2021-46417.py -f ip.txt...

CVE-2026-15667

CVE-2026-15667 CVE-2026-15667 WordPress Event Solution LFI POC Eventin（WordPress 插件 wp-event-solution）≤ 4.1.22 — 通过 eventlayout REST 字段实现已认证（Contributor+）本地文件包含。 仅限授权测试使用。请勿对您不拥有或未获授权测试的系统运行此工具。 依赖： Python 3，仅使用标准库。 root@kitploit: python3 cve-2026-15667-eventin-lfi.py -u http://TARGET --test...

CVE-2026-88994

The All Bootstrap Blocks WordPress plugin through 1.3.31 does not validate a block attribute before using it to build a filesystem path that is included at render time, allowing users with contributor-level access and above to include arbitrary local files, disclose their contents, and execute PH...

ThinkCMF_getshell

ThinkCMFgetshell 框架上的任意内容包含漏洞 远程攻击者在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码。 python usage: + python ThinkCMFgetshell.py http://x.x.x.x/ root@kitploit: python ThinkCMFgetshell.py https://x.x.x.x/ nginx PHP/7.0.19 Shell url: https://x.x.x.x/0a30e0d61182dbb7c1eed5135787fb84.php?cmd=cat /etc/passwd...

CVE-2026-88994

The All Bootstrap Blocks WordPress plugin (versions 1.3.20 through 1.3.31 ) contains a Local File Inclusion (LFI) vulnerability in its Lightspeed subsystem. A block attribute is used to build a filesystem path that is included at render time without validation, allowing users with contributor-lev...

EUVD-2026-82687

The All Bootstrap Blocks WordPress plugin through 1.3.31 does not validate a block attribute before using it to build a filesystem path that is included at render time, allowing users with contributor-level access and above to include arbitrary local files, disclose their contents, and execute PH...

CVE-2023-6553

CVE-2023-6553 PHP 文件包含导致 RCE — Backup Migration 插件 插件： Backup Migration backup-backup ≤ 1.3.7 CVSS： 9.8（严重） CWE： CWE-98 — 对用于 Include/Require 语句的文件名控制不当 身份验证要求： 无 影响： 远程代码执行 1. 这是什么漏洞？ Backup Migration 是一个相当流行的 WordPress 插件（约 90,000+ 个活跃安装），可帮助用户创建备份副本。在备份过程中，插件有一个名为 backup-heart.php 的文件在后台运行——它通...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion 该插件未能阻止未经身份验证的攻击者在通过 REST API 渲染模板时覆盖局部变量，这可能导致本地文件包含（Local File Inclusion）攻击。 用法： root@kitploit: usage: PoC.py -h -u URL -p PAYLOAD Essential Blocks 4.4.3 - Unauthenticated Local File Inclusion options: -h, --help show this help messa...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - 未认证的本地文件包含 描述 WordPress 的 Sogrid 插件在 1.5.6 及更早版本中容易受到本地文件包含漏洞的影响。这使得未认证的攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP 代码。在可以上传并包含图片及其他“安全”文件类型的情况下，此漏洞可被用于绕过访问控制、获取敏感数据或实现代码执行。 详情 类型 ：插件 标识 ：sogrid 受影响版本 ：1.5.6 CVSS 分数 ：9.8 CVSS 评级 ：严重 CVSS 向量...

FDsploit

一个文件包含与目录遍历的模糊测试、枚举与利用工具。 FDsploit 菜单： root@kitploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params ... -k -a --cmd --lfishell...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CVE-2022-46364-htb-ctf

DevArea SOAP 利用工具 CVE-2022-46364 描述 此专用漏洞利用工具针对 Hack The Box 上的 DevArea 环境。它利用 Apache CXF 3.2.14 中的一个关键漏洞 CVE-2022-46364 来执行 本地文件包含 LFI 和 服务器端请求伪造 SSRF 。 该脚本滥用了 MTOM/XOP （消息传输优化机制）处理引擎。通过注入一个 元素，我们强制服务器的 AttachmentDeserializer 获取本地系统文件或内部网络资源，并将它们反射回 SOAP 响应中。 特性 自动化的多部分构造： 处理触发 XOP 处理所需的复杂...

TongDa-RCE

TongDa-RCE 通达文件包含+文件上传导致RCE 使用说明 远程RCE: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana 中的未授权文件读取（0day） 看起来 Grafana 中新的 0day LFI 漏洞源于 grafana-clock-panel 插件。只需发送以下形式的 GET 请求： GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd 插件列表 root@kitploit: /public/plugins/alertlist/../../../../../../../../etc/passwd...