CVE-2025-11973

트리거: /etc/passwd를 file://로 읽고 업로드로 유출 root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 유출된 파일 검색 저장된 파일 이름 계산 root@kitploit: HASH=$printf...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter 는 Zimbra Collaboration Suite에서 CVE-2025-68645 취약점을 식별하도록 설계된 전문적인 개념 증명PoC 스캐너입니다. 이 도구는 /h/printcalendar 엔드포인트를 통해 로컬 파일 포함LFI 결함을 탐지합니다. 🛡️ 취약점 개요 이 취약점은 특정 Zimbra 서블릿에서 경로 정규화가 적절하지 않아 발생하며, 인증되지 않은 공격자가 javax.servlet.include.servletpath 매개변수를 조작하여 내부...

CVE-2026-54670 WeGIA: Unauthenticated Auth Bypass + Local File Inclusion

WeGIA is a web manager for charitable institutions. Prior to 3.8.5, the contribution request dispatcher in web/html/contribuicao/controller/control.php accepts attacker-controlled nomeClasse and metodo values without a complete controller and method allowlist, exempts sensitive...

CVE-2025-15368-Exploit

CVE-2025-15368 エクスプロイトツール WordPress用SportsPressプラグイン = 2.7.26 - LFI & RCE 作成者: kazehere4you 日付: 2026-02-11 説明 このツールは、WordPress用SportsPressプラグイン（バージョン2.7.26以下）の Local File Inclusion LFI 脆弱性を悪用します。eventlist ショートコードを利用し、templatename 属性を操作することで、認証された攻撃者（投稿者以上）が任意のファイルをインクルードできます。...

tomcatfileread

CVE-2020-1938 Tomcat ファイル読み取り / ファイルインクルード Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP プロトコルファイル読み取り / ファイルインクルード脆弱性エクスプロイト POC の python3 変換版 。 オリジナル python2 作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 使用方法 root@kitploit: python3...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0 中的 LFI 漏洞允许攻击者包含文件，可能导致敏感信息泄露。 CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 要利用该漏洞，攻击者可以使用 'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' 请求，通过更改 "file" 参数从目标获取一些信息。 root@kitploit: GET...

HTB-Pterodactyl-Writeup

Penetration Test Report — HackTheBox: Pterodactyl（ペネトレーションテスト報告書） 日付: 2026年4月8日 ターゲット: Pterodactyl HackTheBox 難易度: 中 OS: Linux openSUSE Leap 15.6 テスター: V0idW1re エグゼクティブサマリー...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI 익스플로잇 CVE-2021-43798 Python 3 자동화 스크립트로, Grafana 8.0.0 8.3.0 버전의 Local File Inclusion LFI 취약점을 악용합니다. 이 익스플로잇은 인증 없이 디렉토리 트래버설을 통해 운영 체제의 민감한 파일을 읽을 수 있습니다. ✨ 특징 root@kitploit: Python 3.10+ 호환: 최신 Python 버전에서 작동하도록 패치됨 collections.Mapping 수정. 일괄 스캔: targets.txt 파일을 통해 여러 대상을 처리할 수 있...

Metasploit-Wordpress-Canto-Exploit-RCE

Metersploit exploit module canto RCE CVE-2024-25096 & CVE-2023-3452 このエクスプロイトは、RFI脆弱性CVE-2024-25096およびCVE-2023-3452のproof-of-workエクスプロイトであり、攻撃者がターゲット上に対話型リモートシェルセッションを確立することを可能にします。 CVE-2024-25096は、abspathパラメータを悪用し、includeonce文を介してリモートファイルインクルージョンを許可します。...

svg-cheatsheet

SVG SSRF チートシート SVG を処理するホストは、SVG の豊富な機能セットにより、SSRF、LFI、XSS、RCE に対して脆弱になる可能性があります。 これらの方法はすべて URI を指定します。URI は絶対パスまたは相対パスにすることができます。file プロトコルと HTTP プロトコルはテストが重要ですが、実装によっては他のプロトコル（例: PHP ストリームスキーム）もサポートされる可能性があり、javascript: や data: も含まれます。 このドキュメントには、SVG でこの機能を悪用するために私が知っているすべての方法のリストが記載されています。 S...

CVE-2026-22804

Termix 格納型XSS PoC GHSA-m3cv-5hgp-hv35 このリポジトリには、Termix の格納型クロスサイトスクリプティング XSS 脆弱性に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、Electron 環境でのローカルファイルインクルージョン LFI やセッションハイジャックにつながる可能性があります。 脆弱性の詳細 アドバイザリ : GHSA-m3cv-5hgp-hv35 コンポーネント : ファイルマネージャー FileViewer.tsx 根本原因 : dangerouslySetInnerHTML を使用...

CVE-2025-55853

CVE-2025-55853 - サーバーサイドリクエストフォージェリによるローカルファイルインクルージョン SoftVision webPDF 10.0.2 未満は、サーバーサイドリクエストフォージェリ SSRF の脆弱性があります。 概要 CVE-2025-55853 のこの PoC は、ファイルを PDF に変換するために使用される webPDF ツール webPDF. におけるサーバーサイドリクエストフォージェリ SSRF を実証します。PDF 変換機能は、アップロードされたファイル内で内部リソースまたは外部リソースが要求されているかをチェックせず、http:// や...

CVE-2026-22692

CVE-2026-22692: Critical Twig Sandbox Bypass via collect-mapInto allowing RCE/LFI/XXE October CMS Overview...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Social Warfare WordPress 플러그인 익스플로잇 인증되지 않은 원격 파일 포함RFI을 통한 원격 코드 실행RCE 📌 설명 이 저장소는 Social Warfare WordPress 플러그인 의 중요한 취약점인 CVE-2019-9978 악용을 시연하는 Python 기반 PoC 를 포함합니다. 이 취약점은 인증되지 않은 공격자 가 원격 파일 포함RFI을 수행할 수 있게 하며, 공격자 제어 서버에서 악성 페이로드를 호스팅하여 원격 코드 실행RCE로 확대될 수 있습니다. 이...

CVE-2025-66955

CVE-2025-66955 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおけるローカルファイルインクルージョンにより、リモート認証済みユーザーが downloadAttachment および downloadAttachmentFromPath API 呼び出しの「path」パラメータを介してホスト上のファイルにアクセスできます。 CVSS Vectors CVSS 3.1: 7.7, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CVSS 4.0: 8.4,...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 개요 이 저장소는 Apache CXF의 Local File Inclusion LFI 취약점인 CVE-2022-46364 에 대한 PoCProof-of-Concept 익스플로잇을 포함합니다. 이 취약점은 SOAP 요청에서 XOP XML-binary Optimized Packaging Include 요소를 부적절하게 처리하여 발생하며, 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 취약점 세부 정보 CVE ID: CVE-2022-46364 구성 요...

QNAP QTS Photo Station External Reference - Local File Inclusion

QNAP QTS Photo Station External Reference is vulnerable to local file inclusion via an externally controlled reference to a resource vulnerability. If exploited, this could allow an attacker to modify system files. The vulnerability is fixed in the following versions: QTS 5.0.1: Photo Station 6.1...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: n8n 認証バイパスおよびリモートコード実行 1. 脆弱性の概要 名称: Ni8mare CVE ID: CVE-2026-21858 CVSS スコア: 10.0 Critical 脆弱性の種類: 認証バイパス、ローカルファイルインクルージョン LFI、リモートコード実行 RCE 影響を受けるバージョン: n8n バージョン 1.65.0 以前 パッチバージョン: n8n 1.121.0 2025年11月リリース 2. 脆弱性の説明...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 JoomlaのNovarain Framework（nrframework）における認証なし任意ファイルインクルード 概要 Tassos/Novarain Framework （plgsystemnrframework）Joomlaプラグインの重大な脆弱性により、認証されていない攻撃者がサーバー上の任意のPHPファイルをインクルードし、任意のクラスをインスタンス化し、組み込みのガジェットクラスと連鎖させることで、任意のファイルアップロード および任意のファイル削除 を認証なしで達成できます。...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 は SSRF に拡張可能です 説明 Metabase はオープンソースのデータ分析プラットフォームです。Metabase バージョン 0.40.5 未満 は CVE-2021-41277 の影響を受け、CVE の説明 によるとローカルファイルインクルージョンにつながりました。 Metabase セキュリティアドバイザリ に記載された発見事項を分析し、コードを差分比較したところ、URL スキーマがフィルタリングされていなかったため、これを SSRF に拡張できる可能性があることが判明しました。 POC || GTFO...