CVE-2024-27954

CVE-2024-27954 - Scanner LFI per il Plugin WordPress wp-automatic Questo progetto fornisce uno scanner Python per la vulnerabilità di Local File Inclusion LFI che mira a CVE-2024-27954 , una falla critica riscontrata nel plugin WordPress wp-automatic. La vulnerabilità consente a un attaccante non...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻 Versioni interessate: Jenkins 2.441 e precedenti. Jenkins LTS 2.426.2 e precedenti. Uno script realizzato in Python per automatizzare la vulnerabilità CVE-2024-23897 🤖 🛠️ Questo codice Python presenta uno scanner per una vulnerabilità specifica...

CVE-2025-4524

CVE-2025-4524 - Nicht authentifizierte LFI im madara-core WordPress-Theme WordFence-Link Beschreibung Eine Schwachstelle liegt in der Aktion madaraloadmore von madara, bei der ein template-Parameter beliebige Daten vom Benutzer annimmt und an die include-Funktion von PHP übergeben wird...

CVE-2025-49132

CVE-2025-49132 - Exploit del Pannello Pterodactyl ⚠️ Avvertenza : Questo repository è creato solo per scopi educativi e di ricerca come parte della mia ricerca sulla sicurezza per comprendere e documentare CVE-2025-49132. Ogni credito per la scoperta della vulnerabilità va al ricercatorei...

CVE-2021-27905.POC

CVE-2021-27905.POC POC per LFI relativo a CVE-2021-27905 POC per apache-solr-file-read nuclei template Utilizzo traverse.sh percorso Ad esempio, usando /root come percorso, verrà mostrato il contenuto di tutti i file ricorsivamente ./traverse.sh /root È anche possibile attraversare e ottenere il...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC e Riproduzione Questo repository contiene il codice Proof-of-Concept PoC e le istruzioni per riprodurre la vulnerabilità Local File Inclusion LFI in MLflow, identificata come CVE-2023-1177. Informazioni sulla vulnerabilità: CVE ID: CVE-2023-1177 Tipo di vulnerabilità:...

CVE-2026-49952

Instalação root@kitploit: pip3 install Pillow torch torchvision Execução root@kitploit: $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Discuz! X5.0 Remote Code Execution Exploit by EgiX | +---------------------------------------------------...

CVE-2024-55557

CVE-2024-55557 Utilizzo root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote Altro Leggi di più su CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...

CVE-2026-56651

Dool in versions up to 1.3.8 is vulnerable to symlink following when the "--devel" flag is used, as the application opens a log file without the "ONOFOLLOW" flag. A local attacker can exploit this by creating a symlink at the expected log file path pointing to a sensitive file, causing dool to...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Strumento di exploit per la vulnerabilità di lettura arbitraria di file di Adminer 1.0 fino a 4.6.2 Installazione root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Utilizzo...

CVE-2021-41773

CVE-2021-41773 Playground Questa è una semplice ricetta Docker per configurare un container basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo che possa essere utilizzato per testare/verificare il comportament...

CVE-2022-45299

CVE-2022-45299 Libreria interessata: webbrowser.rs prima della versione 0.8.3 https://github.com/amodm/webbrowser-rs Sommario: La libreria non valida che l'input fornito sia effettivamente un URL. Un attaccante che controlla un URL non filtrato passato a webbrowser::openURL può, quindi, fornire u...

CVE-2019-8997

CVE-2019-8997 Una vulnerabilità di XML External Entity Injection XXE nel Management System console di BlackBerry AtHoc, versioni precedenti alla 7.6 HF-567, potrebbe potenzialmente consentire a un utente malintenzionato di leggere file locali arbitrari dal server dell'applicazione o effettuare...

svg-cheatsheet

SVG SSRF Spickzettel Hosts, die SVG verarbeiten, können aufgrund des umfangreichen Funktionsumfangs von SVG potenziell anfällig für SSRF, LFI, XSS und RCE sein. Alle diese Methoden geben eine URI an, die absolut oder relativ sein kann. Datei- und HTTP-Protokoll sind wichtig zu testen, aber je nac...

CVE-2018-7422

CVE-2018-7422 Exploit per CVE-2018-7422: Inclusione di File Locale nel Plugin WordPress Site Editor 1.1.1 T1574.008 Sintassi root@kitploit: ruby Ambiente di Laboratorio OffSec Proving Grounds - Readys Utilizzo...

CVE-2025-2294

Exploit LFI do Kubio Page Builder CVE-2025-2294 Exploit de Inclusão de Arquivo Local LFI para o plugin Kubio Page Builder do WordPress versões ≤ 2.5.1. 📌 Descrição Esta ferramenta explora uma vulnerabilidade LFI não autenticada no plugin Kubio Page Builder CVE-2025-2294, permitindo que atacantes...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI a RCE Esecuzione remota di codice non autenticata in Backup Migration Plugin WordPress. Esecuzione root@kitploit: $ python exploit.py Il seguente script PHP viene eseguito. root@kitploit: out.txt; ? Riferimenti Trovata esecuzione remota di codice non autenticata critica nel...

cve-2014-0521

CVE-2014-0521 Vulnerabilidade do Adobe Reader Esta vulnerabilidade do Adobe Reader baseada em JavaScript afeta todas as versões do Adobe Reader em todas as plataformas anteriores à versão 11.0.07 lançada em 13 de maio de 2014. O bug foi encontrado por Gábor Molnár e foi reportado em 10 de março d...

CVE-2023-4698

CVE-2023-4698 Inclusão de Arquivo Local LFI em usememos/memos 0.13.2 Descrição Hoje, quero destacar uma descoberta significativa — uma vulnerabilidade crítica de segurança identificada no usememos/memos. Essa vulnerabilidade, que se enquadra na categoria de Inclusão de Arquivo Local LFI, represen...

cve-2025-22294

CVE-2025-2294 – Local File Inclusion LFI nel plugin WordPress Kubio AI Page Builder Link al write-up dettagliato Link al deploy Link all'exploit Link ai file per la verifica di massa: Modello per la verifica attiva Modello per la verifica passiva...