CrushFTP-CVE-2024-4040-Proof-of-Concept

CVE-2024-4040 Schwachstelle — CrushFTP SSTI / LFI Proof of Concept Nur für Bildungs- und autorisierte Laborzwecke. Für das Modul CS443 Software and Systems Security. Das Labor wurde in einer kontrollierten lokalen Docker-Umgebung durchgeführt. Schwachstellenübersicht...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup Pterodattilo Difficoltà: Media | Sistema operativo: Linux openSUSE Leap 15.6 | Stagione: 10 Riepilogo Pterodactyl è una macchina Linux di difficoltà media che esegue il pannello di controllo per server di gioco Pterodactyl. La catena d'attacco coinvolge una vulnerabilità...

CVE-2009-2265

cf8-upload.py ⭐ un script python3 pour exploiter CVE-2009-2265. l'exploit - CVE-2009-2265 ❗ le script exploite une vulnérabilité trouvée dans FCKeditor 2.6.4.1 qui a été implémentée dans adobe coldfusion 8.0.1 : https://vulners.com/cve/CVE-2009-2265 le script permet à l'utilisateur de soumettre u...

CVE-2019-8942

CVE-2019-8942 و CVE-2019-8943: WordPress RCE بصلاحية author نظرة عامة CVE-2019-8942 هو ثغرة تستغل خطأ LFI مع ميزة رفع الملفات File Upload لتنفيذ أوامر RCE على خادم ووردبريس بصلاحية author. الإصدارات المتأثرة من ووردبريس هي قبل 4.9.9 و5.x حتى قبل 5.0.1، مما يسمح بتنفيذ كود عن بُعد لأن قيمة...

kadimus

kadimus LFI स्कैन और शोषण उपकरण kadimus एक उपकरण है जो LFI कमजोरियों की जाँच और शोषण के लिए है, जिसमें PHP सिस्टम पर ध्यान केंद्रित किया गया है। विशेषताएँ: सभी URL पैरामीटर की जाँच करें /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd RCE...

BurpParamFlagger

BurpParamFlagger Un'estensione Burp che aggiunge un controllo di scansione passiva per segnalare parametri il cui nome o valore potrebbe indicare un possibile punto di inserimento per SSRF o LFI. Nota: Credo che Burp Pro sia necessario per utilizzare questa estensione, poiché si aggiunge alla...

Vailyn

Vailyn Phasenbasierte Path-Traversal- und LFI-Angriffe Vailyn 3.0 Seit v3.0 unterstützt Vailyn LFI-PHP-Wrapper in Phase 1. Verwende --lfi, um sie in den Scan einzubeziehen. Über Vailyn ist ein mehrphasiges Tool zur Schwachstellenanalyse und -ausnutzung für Path-Traversal- und...

CVE-2025-24801

CVE-2025-24801 PoC per RCE su GLPI Questo repository contiene uno script proof-of-concept poc.py che sfrutta CVE-2025-24801, una vulnerabilità LFI-to-RCE in GLPI 10.0.17. Automatizza: Accesso a GLPI Abilitazione del caricamento di file .php aggiornando le impostazioni dei tipi di documento...

ghostcat

Questo strumento sfrutta una vulnerabilità LFI all'interno di Apache Tomcat denominata CVE-2020-1938 non solo per visualizzare file sensibili, ma anche per eseguire payload JSP dannosi. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

lazyweb

LazyWeb - Applicazione Web Vulnerabile LazyWeb è un'applicazione web dimostrativa progettata per mostrare vulnerabilità comuni delle applicazioni lato server. Ogni vulnerabilità è categorizzata con il rispettivo livello di difficoltà per offrire un'esperienza di apprendimento completa a...

OWASP-mth3l3m3nt-framework

Framework OWASP Mth3l3mnt Framework Uma atualização ligeiramente grande perdoe o trocadilho está em andamento. Isto traz coisas como: Padrão de codificação mais fácil Suporte para PHP 8 Funcionalidades mais robustas Corrigir pedidos de bugs enviados. Esta ferramenta é distribuída sob a GNU Affero...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' root@kitploit: Benvenuto nel file README di BinGoo!...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 Scritto da TMRSWRR Versione 1.0.0 Instagram: TMRSWRR 📹 Come usare 📹 Clicca sull'immagine... LFI-FINDER è uno strumento open-source disponibile su GitHub che si concentra sul rilevamento delle vulnerabilità di Local File Inclusion LFI. La Local File Inclusion è una comune...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE Эксплойт При реализации PHP команда не заметила функцию Best-Fit преобразования кодировок в операционной системе Windows. Это упущение позволяет неаутентифицированным злоумышленникам обойти предыдущую защиту CVE-2012-1823 с помощью определённых последовательностей символов...

bugbounty-cheatsheet

Prontuario Bug Bounty 📚 Riferimenti| 🔎 Vulnerabilità ---|--- Piattaforme Bug Bounty| XSS Libri| SQLi Strumenti Speciali| SSRF Ricognizione| Iniezione CRLF Piattaforme di Pratica| Iniezione CSV Suggerimenti Bug Bounty| LFI | XXE | RCE | Reindirizzamento Aperto | Crittografia | Iniezione di Templat...

CVE-2023-39141-LFI-enumerator

Enumera i file del server remoto sfruttando CVE-2023-39141 Vedi POC: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

LFI-Destruction

🔥 LFI-Destruction – Framework per Penetration Testing Autorizzato LFI-Destroyer è un framework completo e modulare per lo sfruttamento di Local File Inclusion LFI progettato per professionisti della sicurezza autorizzati. Combina molteplici tecniche di attacco in un unico strumento facile da usar...