LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC Un script de Bash para automatizar ataques de inclusión local de archivos LFI contra servidores aiohttp vulnerables, dirigido específicamente a CVE-2024-23334. Este exploit permite el acceso no autorizado a archivos arbitrarios en sistemas que ejecutan versiones...

ExploitVelotiSmart

ExploitVelotiSmart Permite explotar la vulnerabilidad de LFI CVE-2018-14064 https://medium.com/@s1kr10s/velotismart-0day-ca5056bcdcac https://www.exploit-db.com/exploits/45030/...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Descubrimiento En noviembre de 2023, se identificó una nueva vulnerabilidad de inclusión de archivos locales en la plataforma "eMarketing" desarrollada por Tikit ahora Advanced durante un trabajo con un cliente. Este problema se resolvió con Advanced en febrero...

CVE-2024-23334

CVE-2024-23334 PoC Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-23334, que demuestra cómo actores maliciosos pueden explotar vulnerabilidades en aiohttp mediante LFI . !CAUTION Aviso legal: IMPORTANTE: Esta PoC es solo con fines educativos. ¡El acceso no autoriza...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Exploit de SSRF a LFI en Apache CXF MTOM XOP:Include ⚠️ DESCARGO DE RESPONSABILIDAD ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y AUTORIZADAS Este exploit de prueba de concepto se proporciona con fines educativos para ayudar a los profesionales de seguridad a...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 permite la navegación de directorios ../ para leer /etc/shadow a través del parámetro sLanguage de /language/lang. publicación inicial https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f explotación mediante burp GE...

Ghostcat-Tomcat-AJP-Exploit-Py3

Herramienta de detección de vulnerabilidad Ghostcat en Tomcat CVE-2020-1938 / CNVD-2020-10487 Introducción Este proyecto proporciona un script de verificación en Python para validar la vulnerabilidad de inclusión local de archivos en el protocolo AJP de Apache Tomcat comúnmente conocida como...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : Local File Inclusion LFI via Improper URL Handling in Real-Browser monitor Summary An Improper URL Handling Vulnerability allows an attacker to access sensitive local files on the server by exploiting the file:/// protocol. This vulnerability is triggered via the...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Explotación | CrushFTP Esta es una prueba de concepto para una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI e Inclusión de Archivos Locales LFI en CrushFTP. Características Aprovechando vulnerabilidades de gravedad crítica en servidores...

f5scan

f5scan Escáner F5 BIG IP para CVE-2020-5902 por bt0 Más información sobre la vulnerabilidad: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisitos: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opciones root@kitploit: -h, --help muestra este mensaje de...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descripción Metabase es una plataforma de análisis de datos de código abierto. En las versiones afectadas se ha descubierto un problema de seguridad con el soporte de mapas GeoJSON personalizados admin-settings-maps-custom maps-add a map y una posible inclusión local de...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusión de Archivos Locales Description : El Customer Support System 1.0 es vulnerable a la Inclusión de Archivos Locales. Un usuario autenticado tiene la capacidad de acceder y leer archivos PHP del sistema operativo explotando una vulnerabilidad de...

CVE-2025-49132

CVE-2025-49132 - Exploit del Panel de Pterodactyl ⚠️ Aviso : Este repositorio se crea solo con fines educativos y de investigación como parte de mi investigación de seguridad para entender y documentar CVE-2025-49132. Todo el crédito por el descubrimiento de la vulnerabilidad corresponde al...

CVE-2023-34598

Gibbon v25.0.0 - Inclusión de Archivos Locales - CVE-2023-34598 Gibbon v25.0.0 es vulnerable a una vulnerabilidad de Inclusión de Archivos Locales LFI donde es posible incluir el contenido de varios archivos presentes en la carpeta de instalación en la respuesta del servidor. Prueba de Concepto...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Descripción general Este repositorio contiene un exploit especializado para CVE-2025-49132, una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en Pterodactyl Panel anteriores a v1.11.11. La vulnerabilidad existe en el endpoint...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Automatic Mass Tool for checking vulnerability in CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

CVE-2025-1661

CVE-2025-1661 - Inclusión de Archivos Locales LFI no autenticada en HUSKY – Products Filter Professional para WooCommerce Descripción El plugin HUSKY – Products Filter Professional para WooCommerce para WordPress es vulnerable a Inclusión de Archivos Locales LFI en todas las versiones hasta la...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 Los investigadores de MetabaseQ descubrieron CVE-2022-44268, es decir, ImageMagick 7.1.0-49 es vulnerable a la divulgación de información. Cuando analiza una imagen PNG por ejemplo, para redimensionar, la imagen resultante podría tener incrustado el contenido de...

CVE-2025-11371

CVE-2025-11371 En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una falla de inclusión de archivos locales no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado explotación de esta vulnerabilidad en entornos...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Sistema de oficina inteligente en red Getshell en el panel de administración Sin autenticación 1. Vulnerabilidad de subida de archivos arbitrarios /ispirit/im/upload.php 2. Vulnerabilidad de inclusión de archivos locales /ispirit/interface/gateway.php Bypass de...