CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Обнаружение В ноябре 2023 года в ходе работы с клиентом была выявлена новая уязвимость включения локальных файлов в платформе «eMarketing», разработанной компанией Tikit ныне Advanced. Проблема была устранена совместно с Advanced в феврале 2024 года. Затронутые...

HTB-Pterodactyl-Writeup

Отчет о тесте на проникновение — HackTheBox: Pterodactyl Дата: 8 апреля 2026 г. Цель: Pterodactyl HackTheBox Сложность: Средняя ОС: Linux openSUSE Leap 15.6 Тестер: V0idW1re Краткое описание Машина Pterodactyl на HackTheBox представила реалистичный сценарий атаки, включающий неправильно...

CVE-2020-1611

Juniper Junos Space 19.4R1 से पहले के संस्करणों में स्थानीय फ़ाइल समावेशन भेद्यता CVE-2020-1611 PoC Juniper Junos Space 19.4R1 से पहले के संस्करण स्थानीय फ़ाइल समावेशन भेद्यता के प्रति संवेदनशील हैं। एक सामान्य उपयोगकर्ता अधिकार वाला हमलावर इस भेद्यता का शोषण कर सकता है। "Download Report" फ़ंक्शन...

CVE-2022-46364-htb-ctf

DevArea Инструмент для эксплуатации SOAP CVE-2022-46364 Описание Этот специализированный эксплойт нацелен на среду DevArea в Hack The Box. Он использует критическую уязвимость в Apache CXF 3.2.14 CVE-2022-46364 для выполнения Local File Inclusion LFI и Server-Side Request Forgery SSRF. Скрипт...

CVE-2018-1263-Demo

Exploit Demo Diese Anleitung hilft Ihnen, die verwundbare Komponente zu installieren und den Angriff im Zusammenhang mit dem phpMyAdmin-Fehler aus CVE-2018-1263 durchzuführen. Beschreibung der CVE Warum existiert die Schwachstelle Wie funktioniert der Angriff So installieren Sie die verwundbare...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 मूल EXP：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi केवल एक स्थान को संशोधित किया गया है, जो किसी भी प्रोजेक्ट के अंतर्गत किसी भी फाइल को स्थानीय रूप से शामिल निष्पादित कर सकता है।...

GrafanaDirectoryScanner

PoC für CVE-2021-43798 Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Die Grafana-Versionen von 8.0.0-beta1 bis 8.3.0 außer den gepatchten Versionen sind anfällig für Directory Traversal, was den Zugriff auf lokale Dateien ermöglicht. Die anfällige URL ist:...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

CVE-2023-4357-Chrome-XXE

Werkzeugübersicht Der weltweit erste einzelne Datei-Exploit für die CVE-2023-4357 Chrome XXE-Schwachstelle, der es Angreifern ermöglicht, lokale Dateien von Besuchern zu stehlen...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

CVE-2023-39141-LFI-enumerator

Enumerar arquivos do servidor remoto explorando a CVE-2023-39141 Veja POC: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CVE-2025-4524

CVE-2025-4524 WordPress Madara Theme 2.2.2.1 - Inclusión de Archivos Locales...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Доказательство концепции для CVE-2025-27136 XXE в Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Обнаружен сервис S3 + Создание bucket: xxe-32d14993 + Ответ сервера: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Получение файла через ?location + Ответ:...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF 到 LFI 利用工具 ⚠️ 免责声明 此工具仅供教育和已授权的安全测试使用 此概念验证利用工具仅用于教育目的，帮助安全专业人员了解该漏洞并保护其系统。未经授权访问计算机系统是违法的。作者对因使用此工具产生的任何误用或损害不承担任何责任。在测试前，您必须获得系统所有者的明确书面许可。使用此工具即表示您同意遵守所有适用法律。 📋 目录 1. 概述 2. 漏洞详情 3. 技术深入剖析 4. 利用工具用法 5. 安装与要求 6. 缓解措施 7. 参考资料与致谢 📌 概述...

CVE-2015-4495

CVE-2015-4495 Exploit para CVE-2015-4495 / mfsa2015-78 Como usar Adicione sua lógica na função parsedirectorylisting. Uso root@kitploit: $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer Então abra um Firefox sem patch versão 39.0.3. Um popup...

CVE-2024-2053

लॉग पॉइज़निंग के माध्यम से LFI से RCE एक्सप्लॉइट Python3 एक्सप्लॉइट CVE-2024-2053 Artica Proxy के लिए 📝 विवरण यह Python3 स्क्रिप्ट लॉग पॉइज़निंग तकनीकों के माध्यम से रिमोट कोड निष्पादन RCE प्राप्त करने के लिए लोकल फ़ाइल समावेशन LFI कमजोरियों का शोषण करती है। विशेष रूप से Artica Proxy CVE-2024-205...

CVE-2025-11371

CVE-2025-11371 En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una falla de inclusión de archivos locales no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado explotación de esta vulnerabilidad en entornos...

CVE-2025-26240

CVE-2025-26240 이것은 pdfkit fromstring 메서드의 익스플로잇을 위한 개념 증명 코드입니다. 간단한 페이로드가 포함되어 있으며, LFI와 SSRF를 모두 보여줍니다...

day05-grafana-sqlexpr-lab

Dia 5 – Expressões SQL do Grafana → DuckDB LFI CVE-2024-9264 Resumo: Em builds afetados do Grafana 11.x, um Visualizador logado pode usar Expressões SQL. O Grafana encaminha a expressão para o DuckDB no servidor. Com readtext / readblob, você pode ler arquivos locais LFI. Nós plantamos uma flag e...

CVE-2026-45504

CVE-2026-45504 Lettura File Exchange CVE-2026-45504 Exchange File Read Blog di Ricerca python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...