CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻 Versions affectées : Jenkins 2.441 et antérieures. Jenkins LTS 2.426.2 et antérieures. Un script réalisé en Python pour automatiser la vulnérabilité CVE-2024-23897 🤖 🛠️ Ce code Python présente un scanner pour une vulnérabilité spécifique CVE-2024-23897 sur...

CVE-2025-4524

CVE-2025-4524 - Thème WordPress madara-core non authentifié LFI Lien WordFence Description Une vulnérabilité réside dans l'action madaraloadmore du thème madara, où un paramètre template contient des données arbitraires de l'utilisateur et est passé à la fonction include de PHP. Vulnérabilité Une...

CVE-2019-8389

CVE-2019-8389 - Произвольное чтение файлов в Musicloud для iOS v1.6 CVE-2019-8389 Эксплойт-код для эксплуатации уязвимости локального чтения файлов в приложении Musicloud v1.6 для iOS Описание: Уязвимость чтения файлов была обнаружена в функции передачи через Wi-Fi в Musicloud 1.6. По умолчанию...

f5scan

f5scan F5 BIG IP Scanner pour CVE-2020-5902 par bt0 Plus d'informations sur la vulnérabilité : https://support.f5.com/csp/article/K52145254?sf235665517=1 Prérequis : python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Options root@kitploit: -h, --help show this help message...

vuln-chm-hijack

Vulnérabilité PuTTY vuln-chm-hijack Exécution potentielle de code malveillant via le détournement de CHM À propos Jusqu'à la version 0.70 incluse, lorsque vous lanciez l'aide en ligne dans l'un des outils GUI Windows de PuTTY, l'outil localisait son fichier d'aide en regardant à côté de son propr...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Скрипт Python3 для CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. Для RCE требуется включенный cgi-bin Начало работы Запуск программы LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3...

CVE-2021-27905.POC

CVE-2021-27905.POC POC для LFI, связанного с CVE-2021-27905 POC для шаблона nuclei apache-solr-file-read Использование traverse.sh path Например, при указании /root в качестве пути будет отображено содержимое всех файлов рекурсивно ./traverse.sh /root Также возможно просканировать и получить...

LFI-FINDER

🍀 أداة LFI FINDER 🍀 من كتابة TMRSWRR الإصدار 1.0.0 إنستغرام: TMRSWRR 📹 كيفية الاستخدام 📹 انقر على الصورة... LFI-FINDER هي أداة مفتوحة المصدر متاحة على GitHub تركز على اكتشاف ثغرات تضمين الملفات المحلية LFI. تُعد ثغرة تضمين الملفات المحلية من الثغرات الأمنية الشائعة التي تسمح للمهاجم بتضمين ملفات ...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 Overview This repository contains a Proof-of-Concept PoC exploit for CVE-2022-46364 , a Local File Inclusion LFI vulnerability in Apache CXF. The vulnerability arises due to improper handling of XOP XML-binary Optimized Packaging Include elements in SOAP...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 Lecture arbitraire de fichier local ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ Basé sur le PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, j'ai créé un environnement de test de vulnérabilité en utilisant docker. Utilisation root@kitploit: get image docker...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Воспроизведение Этот репозиторий содержит код эксплойта Proof-of-Concept PoC и руководство по воспроизведению уязвимости Local File Inclusion LFI в MLflow, идентифицированной как CVE-2023-1177. Информация об уязвимости: CVE ID: CVE-2023-1177 Тип уязвимости: Local File...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Version affectée : 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0 Description : Le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant Web Container est vulnérable à l'inclusion de fichie...

CVE-2024-55557

CVE-2024-55557 Utilisation root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote Plus d'informations En savoir plus sur CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb6...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook 2.6.9 이하 버전에서 로컬 .md 파일을 통한 XSS가 가능합니다. MD 파일에 스크립트를 입력하면 gitbook에서 실행될 수 있습니다...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Outil d'exploitation pour la vulnérabilité de lecture arbitraire de fichiers d'Adminer 1.0 à 4.6.2 Installation root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Utilisation...

CVE-2019-8997

CVE-2019-8997 Une vulnérabilité d'injection d'entité externe XML XXE dans le système de gestion console de BlackBerry AtHoc versions antérieures à 7.6 HF-567 pourrait permettre à un attaquant de lire potentiellement des fichiers locaux arbitraires depuis le serveur d'application ou d'effectuer de...

CVE-2025-68645-Exploiting-Zimbra-Webmail-LFI-Vulnerability

CVE-2025-68645 — LFI в классическом интерфейсе Zimbra пакет для защитников Этот репозиторий — ориентированный на защитников справочный пакет для CVE-2025-68645 , проблемы локального включения файлов LFI в классическом веб-интерфейсе Zimbra Collaboration ZCS 10.0.x и 10.1.x , вызванной некорректно...

LFISuite

LFI Suite ما هي LFI Suite؟ LFI Suite هي أداة تلقائية بالكامل قادرة على مسح واستغلال ثغرات تضمين الملفات المحلية باستخدام العديد من طرق الهجوم المختلفة، المذكورة في قسم الميزات. الميزات تعمل مع ويندوز، لينكس وOS X تكوين تلقائي تحديث تلقائي توفر 8 طرق هجوم مختلفة لتضمين الملفات المحلية:...

WordPress Events Manager – Calendar, Bookings, Tickets, and more! plugin <= 7.3.7.4 - Authenticated (Administrator+) Local File Inclusion vulnerability

Authenticated Administrator+ Local File Inclusion vulnerability discovered by Wordfence PRISM in WordPress Plugin Events Manager versions = 7.3.7.4...

CVE-2020-13424

Titre de l'exploit: Joomla! Plugin XCloner Backup 3.5.3 - Inclusion de fichier local Authentifié Date: 2020-05-10 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Exploit-Db Author ID: 8763 Reference: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/...