CVE-2025-11371

CVE-2025-11371 في التثبيت والتكوين الافتراضيين لـ Gladinet CentreStack و TrioFox، توجد ثغرة تضمين ملفات محلي Local File Inclusion غير مصادق عليها تسمح بالكشف غير المقصود عن ملفات النظام. وقد لوحظ استغلال هذه الثغرة في البيئات الحقيقية. تؤثر هذه المشكلة على Gladinet CentreStack و Triofox: جميع...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Overview This repository contains a specialized exploit for CVE-2025-49132, a critical unauthenticated Remote Code Execution RCE vulnerability in the Pterodactyl Panel prior to v1.11.11. The vulnerability exists in the /locales/locale.json endpoint. By manipulating t...

CVE-2025-1661

CVE-2025-1661 - Unauthenticated Local File Inclusion LFI in HUSKY – Products Filter Professional for WooCommerce Description The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Local File Inclusion LFI in all versions up to and including 1.3.6.5 via the...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc إثبات مفهوم PoC يستغل ثغرة تضمين الملفات المحلية Local File Inclusion - LFI الموجودة في واجهة Webmail Classic UI الخاصة بـ Zimbra Collaboration ZCS 10.0 و10.1 بسبب المعالجة غير السليمة لمعاملات الطلب المقدمة من المستخدم في RestFilter servlet. الثغرة توجد الثغرة بسبب...

CVE-2024-9264

CVE-2024-9264 - إثبات المفهوم لثغرة Grafana SQL Expressions DuckDB LFI/RCE إثبات مفهوم مكتوب بلغة Python لثغرة CVE-2024-9264، وهي ثغرة في Grafana SQL Expressions يمكن أن تسمح للمستخدمين المصادق عليهم بتضمين ملفات محليًا وتنفيذ أوامر عندما يكون duckdb متاحًا في PATH الخاص بعملية Grafana. للاستخدام...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - تضمين الملفات المحلية الوصف : Customer Support System 1.0 عرضة لثغرة تضمين الملفات المحلية Local File Inclusion. يمكن للمستخدم المُصادَق عليه الوصول إلى ملفات PHP وقراءتها من نظام التشغيل عبر استغلال ثغرة تضمين الملفات المحلية LFI من خلال مرشح الغلاف...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Description Metabase is an open source data analytics platform. In affected versions a security issue has been discovered with the custom GeoJSON map admin-settings-maps-custom maps-add a map support and potential local file inclusion including environment variables. URLs...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Discovery On November 2023, a novel local file inclusion vulnerability was identified in the “eMarketing” platform developed by Tikit now Advanced during a client engagement. This issue was resolved with Advanced on February 2024 Affected Versions This...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE A python3 script for the CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE requires cgi-bin to be enabled Getting Started Executing program LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3...

rwsploit

Oracle Reports rwservlet Scanner ⚠️ For authorized use only. Only run this tool against systems you own or have explicit written permission to test. Unauthorized use is illegal. A focused exploitation scanner for Oracle Reports Server rwservlet targeting CVE-2012-3152 and CVE-2012-3153 — affecting...

meowEye

🐾 MeowEye MeowEye هو ماسح حقيقي لثغرات الويب المتعددة. يستخدم متصفحًا حقيقيًا لمراقبة حركة المرور وتنفيذ اختبارات قائمة على الحقن لاكتشاف ثغرات المعاملات الانعكاسية، وتضمين الملفات المحلية LFI، وحقن القوالب من جانب الخادم SSTI في الوقت الحالي. وستشمل قائمة المهام المستقبلية ثغرات متعددة أخرى. 🐾...

CVE-2022-45771

CVE-2022-45771 أداة PwnDoc معرضة لهجمات اجتياز المسار path traversal وتضمين الملفات المحلية LFI، مما يسمح للمستخدمين غير المميزين بكشف أسرار JWT وتحقيق تنفيذ الأوامر. المتطلبات: لدى المهاجم حساب صالح بدور user يحتوي التطبيق على قالب تقرير يحتوي إما على وسم finding.vulnType أو finding.category...

CVE-2023-34598

Gibbon v25.0.0 - Local File Inclusion - CVE-2023-34598 Gibbon v25.0.0 is vulnerable to a Local File Inclusion LFI vulnerability where it's possible to include the content of several files present in the installation folder in the server's response. Proof of Concept In order to exploit the...

Lfi-Space

🪐 LFI-SPACE TOOL 🪐 Written by TMRSWRR Version 1.0.0 All in one tools for LFI VULN FINDER -LFI DORK FINDER Instagram: TMRSWRR 📷 Screenshots 📷 👇 💫 How to use 💫 👇...

CVE-2018-19410-POC

CVE-2018-19410-POC Proof of concept for the vulnerability CVE-2018-19410 Details PRTG Network Monitor Version: 18.2.39.1661 and earlier Severity level: High Impact: Authentication Bypass, Improper Authorization, Local File Inclusion Access Vector: Remote The vulnerability permits remote and...

CVE-2021-41773

CVE-2021-41773 scanner This script tests for the path traversal and local file inclusion vulnerability in Apache version 2.4.29, this script doesn't return local files, it merely scans the web server and tells you if it's vulnerable or not. Usage: python3 cve-2021-41773-scanner.py IPv4 address...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Local File Inclusion Authenticated Local File Inclusion LFI exploit for Camaleon CMS. Vulnerability Camaleon CMS is vulnerable to an authenticated LFI attack through the /admin/media/downloadprivatefile endpoint. The file parameter is not properly sanitized, allowing...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere – Système de bureau intelligent en réseau Getshell dans le backend Aucune authentification requise 1. Vulnérabilité de téléchargement arbitraire de fichier /ispirit/im/upload.php 2. Vulnérabilité d'inclusion locale de fichier /ispirit/interface/gateway.php...

CVE-2023-31716

CVE-2023-31716 اسم المنتج المتأثر: FUXA الإصدار المتأثر: = 1.1.12 المشكلة: تضمين الملفات المحلية الوصف: FUXA 1.1.12 يحتوي على ثغرة تضمين الملفات المحلية عبر file=fuxa.log...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Unauthenticated RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit for Pterodactyl Panel ≤ 1.11.10 - unauthenticated LFI to RCE. The Vulnerability The...