EasySpider 0.6.2 - Arbitrary File Read

A vulnerability classified as problematic was found in NaiboWang EasySpider 0.6.2 on Windows. Affected by this vulnerability is an unknown functionality of the file \EasySpider\resources\app\server.js of the component HTTP GET Request Handler. The manipulation with the input...

Joomla! Component com_jvideodirect - Directory Traversal

Directory traversal vulnerability in the jVideoDirect comjvideodirect component for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-0942 info: name: Joomla! Component comjvideodirect - Directory Traversal author:...

Homematic CCU3 - Local File Inclusion

eQ-3 AG Homematic CCU3 3.43.15 and earlier allows remote attackers to read arbitrary files of the device's filesystem, aka local file inclusion. This vulnerability can be exploited by unauthenticated attackers with access to the web interface. id: CVE-2019-9726 info: name: Homematic CCU3 - Local...

CVE-2024-4577-RCE-PoC

Exploit RCE CVE-2024-4577 Durante l'implementazione di PHP, il team non ha notato la funzionalità Best-Fit della conversione di codifica all'interno del sistema operativo Windows. Questa svista consente a utenti non autenticati di bypassare la protezione precedente di CVE-2012-1823 tramite sequen...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una dimostrazione di concetto della vulnerabilità LFI su aiohttp 3.9.1. L'opzione 'followsymlinks' può essere utilizzata per determinare se seguire i collegamenti simbolici al di fuori della directory root statica. Quando 'followsymlinks' è impostato su True, non c'è alcuna...

lfi

Isolamento Leggero dei Guasti LFI Benvenuti nel repository di primo livello per il progetto Lightweight Fault Isolation LFI. Cos'è LFI? LFI è un sistema per isolare sandboxing il codice nativo. Come WebAssembly e Native Client, LFI isola il codice in sandbox in-process cioè nello stesso spazio di...

CVE-2022-1388

CVE-2022-1388 Modello Nuclei per CVE-2022-1388. Ho usato il file shadow per il POC, puoi usare anche il file passwd '/etc/passwd'. Cambia l'Extractor secondo la tua scelta. POC Riferimento: https://support.f5.com/csp/article/K23605346...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2025-24801

CVE-2025-24801 PoC per RCE su GLPI Questo repository contiene uno script proof-of-concept poc.py che sfrutta CVE-2025-24801, una vulnerabilità LFI-to-RCE in GLPI 10.0.17. Automatizza: Accesso a GLPI Abilitazione del caricamento di file .php aggiornando le impostazioni dei tipi di documento...

lazyweb

LazyWeb - Applicazione Web Vulnerabile LazyWeb è un'applicazione web dimostrativa progettata per mostrare vulnerabilità comuni delle applicazioni lato server. Ogni vulnerabilità è categorizzata con il rispettivo livello di difficoltà per offrire un'esperienza di apprendimento completa a...

LFiFreak

LFI Freak Funktionen Funktioniert mit Windows, Linux und OS X Enthält Bind- und Reverse-Shells für Windows und Linux Geschrieben in Python 2.7 Worum geht es hier? Ein einzigartiges Werkzeug zur Ausnutzung von Local File Inclusions mittels PHP Input, PHP Filter und Data URI Methoden. Abhängigkeite...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder Inclusione Locale di File LFI Non Autenticata Riepilogo CVE-2026-12227 è una vulnerabilità critica CVSS 9.8 di Inclusione Locale di File LFI non autenticata nel plugin Visual Composer Website Builder per WordPress, che interessa tutte le versioni fi...

Lfi-Space

🪐 STRUMENTO LFI-SPACE 🪐 Scritto da TMRSWRR Versione 1.0.0 Strumento tutto in uno per LFI VULN FINDER -LFI DORK FINDER Instagram: TMRSWRR 📷 Screenshot 📷 👇 💫 Come usare 💫 👇 📒 Leggimi 📒 LFI Space è uno strumento robusto ed efficiente progettato per rilevare vulnerabilità di Local File Inclusion LFI...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' Benvenuto nel file README di BinGoo! Queste informazion...

ghostcat

Questo strumento sfrutta una vulnerabilità LFI all'interno di Apache Tomcat denominata CVE-2020-1938 non solo per visualizzare file sensibili, ma anche per eseguire payload JSP dannosi. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo: ghostcat target HTTP port AJP port fi...

Vailyn

Vailyn Attacchi di Path Traversal e LFI a fasi Vailyn 3.0 Dalla v3.0, Vailyn supporta i wrapper PHP LFI nella Fase 1. Usa --lfi per includerli nella scansione. Informazioni Vailyn è uno strumento di analisi e sfruttamento delle vulnerabilità multi-fase per vulnerabilità di path traversal e file...

Cisco Unified Communications Manager 7/8/9 - Directory Traversal

A directory traversal vulnerability in the Tomcat administrative web interface in Cisco Unified Communications Manager allows remote authenticated users to read arbitrary files via directory traversal sequences in an unspecified input string, aka Bug ID CSCui78815 id: CVE-2013-5528 info: name:...

Extensive VC Addons for WPBakery page builder < 1.9.1 - Unauthenticated RCE

The plugin does not validate a parameter passed to the php extract function when loading templates, allowing an unauthenticated attacker to override the template path to read arbitrary files from the hosts file system. This may be escalated to RCE using PHP filter chains. id: CVE-2023-0159 info:...

Kyocera Printer d-COPIA253MF - Directory Traversal

Kyocera Printer d-COPIA253MF plus is susceptible to a directory traversal vulnerability which could allow an attacker to retrieve or view arbitrary files from the affected server. id: CVE-2020-23575 info: name: Kyocera Printer d-COPIA253MF - Directory Traversal author: 0xAkoko severity: high...

Citrix ShareFile StorageZones <=5.10.x - Arbitrary File Read

Citrix ShareFile StorageZones aka storage zones Controller versions through at least 5.10.x are susceptible to an unauthenticated arbitrary file read vulnerability. id: CVE-2020-8982 info: name: Citrix ShareFile StorageZones =5.10.x - Arbitrary File Read author: dwisiswant0 severity: high...