CVE-2019-14322

CVE-2019-14322 Modification de l'exploit de faisalfs10x : Preuve de concept de CVE-2019-14322 : Limitation incorrecte d'un nom de chemin vers un répertoire restreint 'Path Traversal' https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/...

CVE-2020-1611

Juniper Junos Space 19.4R1 से पहले के संस्करणों में स्थानीय फ़ाइल समावेशन भेद्यता CVE-2020-1611 PoC Juniper Junos Space 19.4R1 से पहले के संस्करण स्थानीय फ़ाइल समावेशन भेद्यता के प्रति संवेदनशील हैं। एक सामान्य उपयोगकर्ता अधिकार वाला हमलावर इस भेद्यता का शोषण कर सकता है। "Download Report" फ़ंक्शन...

CVE-2020-13886

PoC: https://youtu.be/nNKBRx8IglI root@kitploit: ------------------------------------------------------------------------------------------------------------- ------------- 0day: TELEFONE IP TIP200/200 LITE & TIP 300 | स्थानीय फ़ाइल शामिल करें | ----------------------...

CVE-2022-46364-htb-ctf

أداة استغلال SOAP لـ DevArea CVE-2022-46364 الوصف يستهدف هذا الاستغلال المتخصص بيئة DevArea على Hack The Box. يقوم باستغلال ثغرة حرجة في Apache CXF 3.2.14 CVE-2022-46364 لتنفيذ Local File Inclusion LFI و Server-Side Request Forgery SSRF. يسيء السيناريو استخدام محرك معالجة MTOM/XOP آلية تحسين نقل...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 मूल EXP：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi केवल एक स्थान को संशोधित किया गया है, जो किसी भी प्रोजेक्ट के अंतर्गत किसी भी फाइल को स्थानीय रूप से शामिल निष्पादित कर सकता है।...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Воспроизведение Этот репозиторий содержит код эксплойта Proof-of-Concept PoC и руководство по воспроизведению уязвимости Local File Inclusion LFI в MLflow, идентифицированной как CVE-2023-1177. Информация об уязвимости: CVE ID: CVE-2023-1177 Тип уязвимости: Local File...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

CVE-2018-7422

CVE-2018-7422 Эксплойт для CVE-2018-7422: Включение локального файла в плагине WordPress Site Editor 1.1.1 T1574.008 Синтаксис root@kitploit: ruby Лабораторное окружение OffSec Proving Grounds - Readys Использование...

CVE-2025-4524

CVE-2025-4524 - LFI não autenticado no tema WordPress madara-core Link do WordFence Descrição Uma vulnerabilidade está na ação madaraloadmore do madara, onde um parâmetro template contém dados arbitrários do usuário e é passado para a função include do PHP. Vulnerabilidade Uma vulnerabilidade est...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Доказательство концепции для CVE-2025-27136 XXE в Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Обнаружен сервис S3 + Создание bucket: xxe-32d14993 + Ответ сервера: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Получение файла через ?location + Ответ:...

CVE-2025-4524

CVE-2025-4524 WordPress Madara Theme 2.2.2.1 - تضمين الملفات المحلي...

CVE-2013-1081

Ce script exploite une faille d'inclusion de fichier local LFI qui existe dans Novell Zenworks Mobile Device Management. Modules Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current...

CVE-2021-27905.POC

CVE-2021-27905.POC POC pour LFI lié à CVE-2021-27905 POC pour modèle nuclei apache-solr-file-read Utilisation traverse.sh path Par exemple, en utilisant /root comme chemin, affichera le contenu de tous les fichiers récursivement ./traverse.sh /root Il est également possible de parcourir et...

CVE-2024-53677-POC

CVE-2024-53677 Une vieille vulnérabilité affectant Apache Struts menant à LFI et à une exécution à distance. Plus d'informations sur la vulnérabilité, vous pouvez vous référer à cet excellent blog. Apache Struts path traversal → RCE CVE-2024-53677 Utilisation du POC J'ai passé beaucoup de temps à...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF 到 LFI 利用工具 ⚠️ 免责声明 此工具仅供教育和已授权的安全测试使用 此概念验证利用工具仅用于教育目的，帮助安全专业人员了解该漏洞并保护其系统。未经授权访问计算机系统是违法的。作者对因使用此工具产生的任何误用或损害不承担任何责任。在测试前，您必须获得系统所有者的明确书面许可。使用此工具即表示您同意遵守所有适用法律。 📋 目录 1. 概述 2. 漏洞详情 3. 技术深入剖析 4. 利用工具用法 5. 安装与要求 6. 缓解措施 7. 参考资料与致谢 📌 概述...

GrafanaDirectoryScanner

CVE-2021-43798에 대한 PoC Grafana는 모니터링 및 관측성을 위한 오픈 소스 플랫폼입니다. Grafana 버전 8.0.0-beta1부터 8.3.0까지패치된 버전 제외는 디렉터리 트래버설directory traversal 취약점에 영향을 받으며, 로컬 파일에 접근할 수 있습니다. 취약한 URL은 다음과 같습니다: /public/plugins//, 여기서 는 설치된 플러그인의 ID입니다. Grafana Cloud는 이 취약점에 영향을 받지 않습니다. 사용자는 패치 버전인 8.0.7, 8.1.8, 8.2.7 또는...

CVE-2024-2053

लॉग पॉइज़निंग के माध्यम से LFI से RCE एक्सप्लॉइट Python3 एक्सप्लॉइट CVE-2024-2053 Artica Proxy के लिए 📝 विवरण यह Python3 स्क्रिप्ट लॉग पॉइज़निंग तकनीकों के माध्यम से रिमोट कोड निष्पादन RCE प्राप्त करने के लिए लोकल फ़ाइल समावेशन LFI कमजोरियों का शोषण करती है। विशेष रूप से Artica Proxy CVE-2024-205...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC d'exploit root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI कोई इनपुट सत्यापन नहीं है, इसलिए हम जावास्क्रिप्ट फ़ाइल का नाम बदल सकते हैं जो हम चाहते हैं। इस मामले में, पथ ट्रैवर्सल तकनीक के साथ, हम Kibana सर्वर पर कोई भी फ़ाइल चुन सकते हैं। हालांकि, एक बात जिससे अवगत रहना चाहिए वह है node की module caching सुविधा। मूलतः, चूंकि L...