CVE-2025-24801

CVE-2025-24801 PoC —— GLPI RCE 利用 本仓库包含一个概念验证脚本（poc.py），用于利用 GLPI 10.0.17 中的 LFI 到 RCE 漏洞（CVE-2025-24801）。它可以自动完成以下操作： 登录 GLPI 通过更新文档类型设置启用 .php 上传 通过 AJAX 文件上传端点上传 PHP 反向 shell 🛠️ 安装 root@kitploit: git clone https://github.com/fatkz/CVE-2025-24801.git cd CVE-2025-24801 pip install -r...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup de Pterodactyl Dificultad: Media | SO: Linux openSUSE Leap 15.6 | Temporada: 10 Resumen Pterodactyl es una máquina Linux de dificultad media que ejecuta el panel de servidor de juegos Pterodactyl. La cadena de ataque involucra una vulnerabilidad LFI a RCE sin autenticación en...

CVE-2023-41892_PoC

CraftCMS 未授权远程代码执行漏洞（CVE-2023-41892） Craft CMS 是一个灵活、用户友好的内容管理系统，用于在 Web 上创建自定义的数字体验。它为用户提供了一个后端界面来实现网站并配置 CMS。 Craft CMS 4.4.0 至 4.4.14 版本中存在一个远程代码执行漏洞。未经身份验证的攻击者可以通过 ConditionsController 实现远程代码执行。该漏洞存在于控制器的 beforeAction 方法中，由于输入验证不足，攻击者可以利用该漏洞创建任意对象并实现代码执行。 参考链接：...

fuzzylime cms 3.01a (file) Local File Inclusion Exploit

No description provided by source. !/usr/bin/perl Fuzzylime CMS 3.01 LFI / RCE author : Cod3rZ website : http://cod3rz.helloweb.eu http://site/blog.php?file=../file\0 LFI TO RCE use LWP::UserAgent; system"cls"; system"clear"; print " -------------------------------------------------\n"; print "...

Fuzzylime CMS 3.01a - 'file' Local File Inclusion

!/usr/bin/perl ---------------------------------------------------------- Fuzzylime CMS 3.01 Multiple LFI / RCE author : Cod3rZ website : http://cod3rz.helloweb.eu ---------------------------------------------------------- http://site/blog.php?file=../file\0...