CVE-2022-47615

CVE-2022-47615 LearnPress 플러그인 4.2.0 - 인증되지 않은 LFI 설명 설명 이 플러그인은 lp/v1/courses/archive-course REST 엔드포인트에서 다양한 매개변수를 include 문에 사용하기 전에 검증하지 않아 LFI 문제로 이어질 수 있습니다. 사용 방법 root@kitploit: $ python3 exploit.py -u http://wordpress.lan -f ../../../etc/passwd root:x:0:0:root:/root:/bin/bash...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 これは、MobileHackingLab による Document Viewer を悪用するためのソースコードです。 脆弱なアプリについて これは、MobileHackingLab DocumentViewer Androidアプリの動的コードローディングRCEチャレンジ のエクスプロイトアプリです。 このチャレンジは、Adobe Acrobat Reader Androidアプリで特定された脆弱性 CVE-2021-40724 をエミュレートしています。...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845Lルーターは、bscsmsinbox.phpファイルを介した情報漏洩に対して脆弱です。 CVE-2024-33113は、D-LINK DIR-845Lルーターの脆弱性であり、bscsmsinbox.phpファイルを介して情報漏洩を引き起こします。この脆弱性は、include関数の不適切な処理に起因し、$file変数を操作することで悪用される可能性があります。これにより、攻撃者は任意のPHPスクリプトを含め、ルーターのユーザー名やパスワードなどの機密情報を取得できる可能性があります。 POC...

POC-CVE-2022-28117

CVE 2022 28117 약간 수정된 Python PoC 사용법 : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

CVE-2025-15368-Exploit

CVE-2025-15368 エクスプロイトツール WordPress用SportsPressプラグイン = 2.7.26 - LFI & RCE 作成者: kazehere4you 日付: 2026-02-11 説明 このツールは、WordPress用SportsPressプラグイン（バージョン2.7.26以下）の Local File Inclusion LFI 脆弱性を悪用します。eventlist ショートコードを利用し、templatename 属性を操作することで、認証された攻撃者（投稿者以上）が任意のファイルをインクルードできます。...

tomcatfileread

CVE-2020-1938 Tomcat ファイル読み取り / ファイルインクルード Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP プロトコルファイル読み取り / ファイルインクルード脆弱性エクスプロイト POC の python3 変換版 。 オリジナル python2 作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 使用方法 root@kitploit: python3...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 입력 검증이 없으므로 JavaScript 파일의 이름을 원하는 대로 변경할 수 있습니다. 이 경우 경로 탐색Path Traversal 기법을 사용하여 Kibana 서버의 모든 파일을 선택할 수 있습니다. 그러나 주의해야 할 점은 Node의 모듈 캐싱 기능입니다. 본질적으로 LFI가 사용자 입력을 검증 없이 Node의 require 함수에 전달하여 작동하기 때문에, 포함된 모듈공격자의 페이로드은 파일 이름별로 캐시됩니다. 즉, 동일한 페이로드를 보내 리버스 셸을 복구하는 등의 작...

CVE-2024-2053

LFIからRCEへのエクスプロイト（ログポイズニング経由） CVE-2024-2053（Artica Proxy）用のPython3エクスプロイト 📝 説明 このPython3スクリプトは、ローカルファイルインクルージョン（LFI）脆弱性を悪用し、ログポイズニング技術を介してリモートコード実行（RCE）を達成します。特にArtica Proxy（CVE-2024-2053）向けに設計されていますが、他のLFIシナリオにも適応可能です。 ⚡ 機能 複数のLFIテストベクター（/etc/passwd、/proc/self/environ） 回避用の4種類のPHPペイロードバリアント...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L は、bscsmsinbox.php ファイルを介した情報漏洩に対して脆弱です。 CVE-2024-33113 は、D-LINK DIR-845L ルーターに存在する脆弱性で、bscsmsinbox.php ファイルを介した情報漏洩を可能にします。この脆弱性は、include 関数の不適切な処理に起因し、$file 変数を操作することで悪用される可能性があります。これにより、攻撃者は任意の PHP スクリプトをインクルードし、ルーターのユーザー名やパスワードなどの機密情報を取得できる可能性があります。 PoC...

meowEye

🐾 MeowEye MeowEye は、複数の Web 脆弱性を検査する実ブラウザベースのスキャナです。実際のブラウザを使用してトラフィックを監視し、インジェクションベースのテストを実行することで、今のところ反射型パラメータ、ローカルファイルインクルード LFI、サーバーサイドテンプレートインジェクション SSTI の脆弱性を検出します。ToDo リストには、複数の脆弱性が追加される予定です。 🐾 なぜ MeowEye なのか？ 私には Koko という猫がいます。彼女は本当に美しいですが、正直なところ…彼女は一日中 何も...

CVE-2025-2294

Kubio Page Builder LFI エクスプロイト CVE-2025-2294 Kubio Page Builder WordPress プラグイン バージョン ≤ 2.5.1 用のローカルファイルインクルージョン LFI エクスプロイト。 📌 説明 このツールは、Kubio Page Builder プラグイン CVE-2025-2294 の認証不要の LFI 脆弱性を悪用し、攻撃者が脆弱な WordPress インストール上の機密ファイルを読み取ることを可能にします。 🚀 機能 単一ターゲットモード -u ファイルからの一括スキャン -l バージョン検出 結果をファイルに出...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0 の LFI により、攻撃者がファイルをインクルードできるため、機密情報の開示につながる可能性があります。 CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 脆弱性を悪用するには、'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' リクエストを使用し、"file"...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository root@kitploit: git clone...

CVE-2024-24919

CVE-2024-24919 이 프로젝트는 CVE-2024-24919를 더 잘 연구하기 위한 자동화를 만드는 것을 목표로 합니다. api.py : 잠재적인 취약 IP를 수집합니다. CVE-2024-24919.py : IP 파일과 디렉터리 파일을 기반으로 무차별 대입brute force을 수행합니다. worldListLFI.txt : Linux 디렉터리 목록. 사용법 다음 명령어를 사용하여 이 저장소를 머신에 클론하세요: root@kitploit: git clone...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere ネットワークインテリジェントオフィスシステム バックエンドGetshell 認証不要 1. 任意ファイルアップロードの脆弱性 /ispirit/im/upload.php 2. ローカルファイルインクルードの脆弱性 /ispirit/interface/gateway.php コマンド実行バイパス： root@kitploit: exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ?...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI から RCE への昇格 テスト環境: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 セキュリティ評価中に、CVE-2014-2383 の存在が発見されました。この文書は概念実証であり、顧客のプライバシーを保護するために、最初の発見時の詳細は含まれていません。ただし、この文書の内容は、この脆弱性が悪用された環境を模倣しています。 発見 https://github.com/projectdiscovery/nuclei CVE-2014-2383 の詳細 root@kitploit: A...

HTB-Pterodactyl-Writeup

침투 테스트 보고서 — HackTheBox: Pterodactyl 날짜: 2026년 4월 8일 대상: Pterodactyl HackTheBox 난이도: 중간 OS: Linux openSUSE Leap 15.6 테스터: V0idW1re 요약 HackTheBox의 Pterodactyl 머신은 잘못 구성된 웹 애플리케이션과 연쇄적인 권한 상승 취약점을 포함한 현실적인 공격 시나리오를 제시했습니다. 인증되지 않은 상태에서 시작하여, 테스터는 논리적인 익스플로잇 단계를 통해 전체 루트 권한을 획득했습니다. 공격 체인에는 인증되지 않은 ...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application とは Vulnerable-Web-Application は、Web ペネトレーションに興味があり、この分野についての情報を得たい、または業務として取り組みたいと考えている人々のために用意された Web サイトです。実際、この Web サイトのインストールと使用は非常に簡単です。 Vulnerable-Web-Application は、カテゴリとして Command Execution、File Inclusion、File Upload、SQL、XSS...

CVE-2021-39433

CVE-2021-39433 로컬 파일 포함LFI 취약점이 BIQS IT Biqs-drive v1.83 이하 버전에 존재하며, download/index.php의 file 매개변수로 특정 페이로드를 전송할 때 발생합니다. 이를 통해 공격자는 구성된 웹 사용자의 권한으로 서버에서 임의의 파일을 읽을 수 있습니다. curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI 익스플로잇 CVE-2021-43798 Python 3 자동화 스크립트로, Grafana 8.0.0 8.3.0 버전의 Local File Inclusion LFI 취약점을 악용합니다. 이 익스플로잇은 인증 없이 디렉토리 트래버설을 통해 운영 체제의 민감한 파일을 읽을 수 있습니다. ✨ 특징 root@kitploit: Python 3.10+ 호환: 최신 Python 버전에서 작동하도록 패치됨 collections.Mapping 수정. 일괄 스캔: targets.txt 파일을 통해 여러 대상을 처리할 수 있...