CVE-2025-11371

CVE-2025-11371 概述 本仓库包含针对 CVE-2025-11371 的概念验证（PoC）漏洞利用代码，该漏洞是 Gladinet CentreStack 和 TrioFox 中的一个未认证本地文件包含（LFI）漏洞。该漏洞利用程序允许远程检索敏感系统文件（如 Web.config），从而可能泄露机器密钥，并进一步通过反序列化缺陷（如 CVE-2025-30406）实现远程代码执行（RCE）。 受影响版本：所有版本，包括 16.7.10368.56560 及更早版本。 环境要求 Python 3.8+ 依赖库：requests、argparse（通过 pip install ...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 与 RCE 漏洞利用 信息 漏洞标题: Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE） 漏洞作者: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz 厂商主页: https://apache.org/ 版本: 2.4.49 测试环境: 2.4.49 CVE : CVE-2021-41773 截图...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress Path Traversal → LFI → Conditional RCE WordPressgetpagetemplate — Unauthenticated Path Traversal → Local File Inclusion → Conditional RCE A security research tool for detecting and testing CVE-2026-87902 / GHSA-7hp8-65ch-5whp , including vulnerability scanning and...

wordpress-cve-2026-87902

CVE-2026-87902 — Conditional LFI Love for Humans - Keep Simple WordPress Core +/tmp/pwn.php' curl -s 'http://10.137.137.49:18092/?pageid=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Ftmp%252Fpwn&=id' Reverse Shell...

CVE-2023-39141-LFI-enumerator

通过利用 CVE-2023-39141 枚举远程服务器文件 查看 POC：https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CrushFTP-CVE-2024-4040-Proof-of-Concept

CVE-2024-4040 脆弱性 — CrushFTP SSTI / LFI 概念実証 PoC 教育および認可されたラボ利用のみを目的としています。 CS443 ソフトウェア・システムセキュリティモジュール用。ラボは制御されたローカル Docker 環境で実施しました。 脆弱性の概要 フィールド| 詳細 ---|--- CVE| CVE-2024-4040 影響を受けるソフトウェア| CrushFTP …）を渡すことができ、ホスト全体で任意のファイル読み取りが可能になります。 ラボ環境 コンポーネント| 値 ---|--- ターゲット| http://localhost:8080 基本...

CVE-2016-2098-PoC

CVE-2016-10033-PoC これはPentesterLab用に書きました PentesterLabを利用しているなら、カンニングはしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば幸いです。将来の自分にとってもね : 対話型シェルと便利なargparse機能も備えています。 Usage usage: script.py -h --url URL --param PARAM --proxy --raw --no-color script.py: error: the following arguments are required: --url Example $...

CVE-2026-87902-Toolkit

CVE‑2026‑87902 – WordPress 未授权 LFI→RCE 工具包 仅限道德用途 – 授权安全测试 本仓库仅为授权安全专业人员、蓝队和渗透测试人员 提供工具。 未经授权访问计算机系统在CFAA（美国）、Computer Misuse Act（英国）、TCK 243/244（土耳其）及全球类似法律 下均属违法。 📖 漏洞概述 CVE‑2026‑87902 是 WordPress Core （版本 4.7.0 至 7.1.1 ）中的一个严重未授权路径遍历和本地文件包含（LFI）漏洞，允许未授权攻击者通过 pagename 查询参数包含任意本地 .php...

Exploit for CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder Unauthenticated...

cve-2026-87902-wordpress-lfi-lab

CVE-2026-87902 / GHSA-7hp8-65ch-5whp — WordPress getpagetemplate 未认证 LFI → 条件性 RCE 复现实验环境 + URL 列表扫描器 + PoC，在 Docker 实验环境中针对真实的 WordPress 7.1.1（存在漏洞） 和 7.1.2（已修补） 构建并完成端到端验证 。 安全公告： https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp 类型： CWE-98 对 include/require...

CVE-2026-87902-A-working-PoC-for-WordPress-s-critical-path-traversal

🚨 CVE-2026-87902：WordPress 核心未认证路径遍历与 RCE 缓解措施 🔴 观看完整分析与缓解教程： 👉 点击此处前往 YouTube 观看 📖 概述 本仓库提供了我们在对 CVE-2026-87902 （CVSS 9.2 严重）进行技术分析时所涉及的应急参考笔记、Web 服务器缓解规则以及加固配置。 CVE-2026-87902 影响 WordPress Core 4.7.0 至 7.1.1 版本。它允许未认证的远程攻击者通过主题模板解析函数（locatetemplate / getpagetemplate）执行路径遍历和本地文件包含（LFI），并可结合...

CVE-2026-87902

CVE-2026-87902 - WordPress 核心未认证 LFI → RCE 验证实验室 用于在隔离的、仅限回环的 Docker 实验室中复现和验证 CVE-2026-87902 GHSA-7hp8-65ch-5whp 的安全研究材料：WordPress 核心页面模板解析中的 未认证本地文件包含，可升级为远程代码执行。 受影响： WordPress 4.7.0 至 7.1.1（所有维护分支） 已修复： 7.1.2 及各分支向后移植版本（4.7.37、5.9.18、6.9.9、7.0.6 等）- 2026 年 9 月 22 日 CVSS 4.0： 9.2...

Axigen Mail Server Filename Directory Traversal

Multiple directory traversal vulnerabilities in the View Log Files component in Axigen Free Mail Server allow remote attackers to read or delete arbitrary files via a .. dot dot in the fileName parameter in a download action to source/loggin/pagelogdwnfile.hsp, or the fileName parameter in an edi...

Exploit for PHP Remote File Inclusion in Wordpress

⚡ XWPRCE — CVE-2026-87902 Hacker Console WordPress Core g...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC このリポジトリには、Craft CMS の CVE-2023-41892（認証不要のリモートコード実行の脆弱性）を再現するための概念実証スクリプトとローカルの Vulhub ラボが含まれています。 このプロジェクトは、許可されたローカルラボまたは明示的なテスト許可があるシステムでのみ使用してください。 プロジェクト構成 CVE-2323-41892PoC/ +-- README.md +-- LFItoRCE.py +-- ImagickPoC.py +-- Vulnhubenv/ +-- docker-compose.yml +...

Exploit for PHP Remote File Inclusion in Wordpress

markdown 🎯 CVE-2026-87902 — WordPress Core LFI → RCE...

Exploit for PHP Remote File Inclusion in Wordpress

markdown 🎯 CVE-2026-87902 — WordPress Core LFI → RCE...

CVE-2024-23334

CVE-2024-23334 Aiohttp = !IMPORTANT このスクリプトは教育目的のみを意図しています。 不正利用は固く禁止されています。 実行方法 $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $ python3 exploit.py -u url -f file -d static directory !Note URL と静的ディレクトリのスラッシュを一致させることを忘れないでください。http://127.0.0.1/...

CVE-2026-100750

Joomla Extension - regularlabs.com - LFI / SSRF in Modules Anywhere 1.5.0 - 9.0.5 for Joomla - Modules Anywhere Pro lets additional attributes on a module tag replace arbitrary parameters of the selected module. This feature is enabled by default in affected versions. The overrides are applied...

EUVD-2026-88107

Joomla Extension - regularlabs.com - LFI / SSRF in Modules Anywhere 1.5.0 - 9.0.5 for Joomla - Modules Anywhere Pro lets additional attributes on a module tag replace arbitrary parameters of the selected module. This feature is enabled by default in affected versions. The overrides are applied...