LFI-to-RCE-SE-Suite-2.0

Удалённое выполнение кода в SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Аутентифицированное локальное включение файла, приводящее к удалённому выполнению кода в SoftExpert Excellence Suite EQM. CVE-2023-30330 Версии SE Suite 2.x до 2.1.3 Протестировано на версиях: 2.0.15.31 и 2.0.15.115 LFI...

awesome-oneliner-bugbounty

Awesome One-liner Bug Bounty Una raccolta di fantastici script one-liner, pensati soprattutto per il bug bounty. Questo repository archivia e ospita vari one-liner con suggerimenti per il bug bounty, forniti da me e contribuiti dalla community. I vostri contributi e suggerimenti sono sinceramente...

CVE-2023-22047-Oracle-PeopleSoft-LFI

🚀 CVE-2023-22047 - PeopleSoft-LFI-Exploit Nicht authentifizierte Local File Inclusion LFI in Oracle PeopleSoft Enterprise PeopleTools...

CVE-2023-22047---Oracle-PeopleSoft-LFI

CVE-2023-22047---Oracle-PeopleSoft-LFI CVE-2023-22047 ist eine kritische, nicht authentifizierte Local-File-Inclusion-Schwachstelle LFI in Oracle PeopleSoft Enterprise PeopleTools. Dieser Exploit ermöglicht es einem Angreifer, beliebige Dateien vom Zielserver ohne jegliche Authentifizierung zu...

CVE-2023-34598

Gibbon v25.0.0 - Inclusioni locali di file - CVE-2023-34598 Gibbon v25.0.0 è vulnerabile a una vulnerabilità di inclusione locale di file LFI, dove è possibile includere il contenuto di diversi file presenti nella cartella di installazione nella risposta del server. Prova di concetto Per sfruttar...

CVE-2025-32432-PoC

CVE-2025-32432: Strumento di Exploit da Log-Poisoning a RCE Descrizione Questo repository contiene un exploit proof-of-concept PoC professionale scritto in Go, progettato per dimostrare una catena di vulnerabilità critica in Craft CMS. L'exploit sfrutta una vulnerabilità di log-poisoning che port...

cve-2021-41773-lab

CVE-2021-41773 — Laboratorio FastAPI minimale Un piccolo laboratorio FastAPI autonomo che dimostra come la decodifica dell'input utente prima della validazione dei confini del filesystem possa portare a directory traversal e local file inclusion LFI, ispirato ai problemi del server Apache HTTP...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Schwachstelle LFI in FHEM 6.0 ermöglicht es einem Angreifer, eine Datei einzubinden, was zur Offenlegung sensibler Informationen führen kann. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC Um die Schwachstelle auszunutzen, könnte jemand die Anfrage...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 Scritto da TMRSWRR Versione 1.0.0 Instagram: TMRSWRR 📹 Come usare 📹 Clicca sull'immagine... LFI-FINDER è uno strumento open-source disponibile su GitHub che si concentra sul rilevamento delle vulnerabilità di Local File Inclusion LFI. La Local File Inclusion è una comune...

CVE-2025-11371

CVE-2025-11371 Nell'installazione e configurazione predefinite di Gladinet CentreStack e TrioFox, esiste una vulnerabilità di inclusione locale di file non autenticata che consente la divulgazione non intenzionale di file di sistema. Lo sfruttamento di questa vulnerabilità è stato osservato in...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Inclusione Locale di File non autenticata Descrizione Il plugin Sogrid per WordPress è vulnerabile all'Inclusione Locale di File nelle versioni fino alla 1.5.6 inclusa. Ciò consente ad attaccanti non autenticati di includere ed eseguire file arbitrari sul server,...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Autore: Mohammed Idrees Banyamer Ruolo: Ricercatore di Sicurezza Paese: Giordania 🇯🇴 Panoramica Exploit proof‑of‑concept per una vulnerabilità remota non autenticata di path traversal / LFI in Repetier‑Server ≤ 1.4.10. La vulnerabilità consente la lettura arbitraria di fil...

CVE-2026-22804

Termix Stored XSS PoC GHSA-m3cv-5hgp-hv35 Questo repository contiene un Proof of Concept PoC per la vulnerabilità di Cross-Site Scripting XSS persistente in Termix, che può portare a Local File Inclusion LFI nell'ambiente Electron e al dirottamento della sessione. Dettagli della vulnerabilità...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descrição Metabase é uma plataforma de análise de dados de código aberto. Nas versões afetadas, um problema de segurança foi descoberto com o suporte para mapas GeoJSON personalizados admin-settings-maps-custom maps-add a map e potencial inclusão local de arquivos incluindo...

CVE-2026-22692

CVE-2026-22692: Bypass critico del sandbox Twig tramite collect-mapInto che consente RCE/LFI/XXE October CMS Panoramica...

CVE-2024-9264

CVE-2024-9264 - PoC LFI/RCE per le SQL Expressions DuckDB di Grafana Proof of concept in Python per CVE-2024-9264, una vulnerabilità delle SQL Expressions di Grafana che può consentire l'inclusione locale di file e l'esecuzione di comandi autenticati quando duckdb è disponibile nel PATH del...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 تصعيد LFI/RFI إلى RCE بيئة الاختبار: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 أثناء تقييم أمني تم اكتشاف وجود CVE-2014-2383. هذه الوثيقة هي إثبات مفهوم Proof of Concept ولا تتضمن تفاصيل الاكتشاف الأولي حفاظًا على خصوصية العميل. ومع ذلك، يحاكي المحتوى الموجود في هذه الوثيقة البيئة...

CVE-2024-41628

CVE-2024-41628 Semplice script di exploit sviluppato da Redshift Cyber Security per sfruttare la vulnerabilità LFI CVE-2024-41628 di ClusterControl. La vulnerabilità interessa l'API CMON e in particolare le interfacce utente RPC e RPC-TLS che, per impostazione predefinita, risiedono rispettivamen...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC Dies ist der Proof-of-Concept-Exploit-Code für drei Schwachstellen, die von Jonas Mattsson und Hugo van den Toorn bei Outpost24 Ghost Labs entdeckt wurden. Diese Schwachstellen wurden in der Webserver-Komponente einer Pyrescom Termod4 Zeiterfassungsmaschine entdeckt. Diese...

meowEye

🐾 MeowEye MeowEye è uno scanner reale per multiple vulnerabilità web. Utilizza un browser reale per osservare il traffico ed eseguire test basati su injection per rilevare parametri riflessi, inclusione locale di file LFI e injection di template lato server SSTI per ora. Nella lista delle cose da...