漏洞分类 — 本地文件包含

英文名字
Local File Inclusion
漏洞详情：
本地文件包含，简称 LFI，与远程文件包含对应，对文件名过滤不严导致可以包含任意本地文件。

相关漏洞

SSV ID 漏洞名称
SSV-99455 weblogic 本地文件包含漏洞（CVE-2022-21371）
SSV-97932 YII框架全版本文件包含漏洞挖掘和分析
SSV-97731 PHPMyAdmin multiple vulnerabilities
SSV-97730 Elasticsearch Kibana Console本地文件包含漏洞 (CVE-2018-17246)
SSV-97626 Honeywell IP-Camera HICC-1100PT - Local File Disclosure
SSV-96556 Apps industrial OT over Server: Anti-Web Local File Inclusion(CVE-2017-9097)
SSV-93054 WordPress Plugin WP Vault Local File Inclusion
SSV-92675 xercms \XerCMS\Services\admin\member.php 后台文件包含与任意SQL语句执行漏洞
SSV-92445 WordPress Plugin Image Export 本地文件包含漏洞
SSV-92416 Atlassian Confluence 任意文件包含漏洞 (CVE-2015-8399)
SSV-92411 VideoIQ Camera 本地文件包含漏洞
SSV-92406 WordPress RB Agency Plugin 2.4.7 - 本地文件包含
SSV-92367 tcPbX VoIP电话系统 tcpbx_lang 本地文件包含漏洞
SSV-92364 Vanderbilt IP-Camera CCPW3025-IR / CVMW3025-IR - Local File Disclosure
SSV-92363 Joomla DOCman Component 参数file 本地文件包含漏洞
SSV-92346 WordPress Mail Masta Plugin 1.0 - 本地文件包含
SSV-92339 phpmyadmin2.8.0.3任意文件包含漏洞
SSV-92201 中兴企业网关系统 index.php select_lang 本地文件包含 漏洞
SSV-92079 中兴网关设备 /modules/service/download.php 文件 id 参数本地文件包含漏洞
SSV-92065 imo云办公室系统 /file/NDisk/read.php filename参数本地文件包含漏洞
SSV-92040 魅课OM视频会议系统 /admin/do/proxy.php 文件 target 参数本地文件包含漏洞
SSV-92022 Joomla! plugin Helpdesk Pro < 1.4.0 本地文件包含漏洞
SSV-92019 Joomla! Helpdesk Pro Plugin <1.4.0 参数filename 本地文件包含漏洞
SSV-91941 WordPress Mobile Detector <=3.5 resize.php src参数本地文件包含漏洞
SSV-91834 WordPress TheCartPress Plugin 1.1.1 本地/远程文件包含漏洞
SSV-91770 WordPress OPS Old Post Spinner 插件任意文件包含漏洞
SSV-91720 Himail邮件系统 /resin-doc/resource/tutorial/jndi-appconfig/test?inputFile=处文件包含
SSV-91689 WordPress Advanced Video Plugin 1.0 本地文件包含漏洞
SSV-91677 Ovidentia troubleticketsModule 7.6 - Remote File Inclusion
SSV-91644 PLANET Technology IP Surveillance Cameras - Multiple Vulnerabilities
SSV-91632 Web2py 2.14.5 本地文件包含等多个漏洞
SSV-91569 Wordpress Plugin IMDb Profile Widget 1.0.8 - Local File Inclusion
SSV-91568 WordPress Photocart Link Plugin 1.6 - Local File Inclusion
SSV-91543 WordPress 插件 Brandfolder v3.0 本地文件包含漏洞
SSV-91522 Rips Scanner v0.5-function.php文件-本地文件包含漏洞
SSV-91511 WordPress Dharma booking Plugin 2.38.3 本地文件包含漏洞
SSV-91495 安财软件通用报销系统多处文件下载漏洞
SSV-91474 WordPress Abtest本地文件包含漏洞
SSV-91415 dzzoffice 任意文件包含
SSV-91394 feifeicms myaction.class.php 本地文件包含漏洞
SSV-91365 乐知行 datacenter路径下一系列文件包含
SSV-91340 ThinkSNS v3.0~3.1 \addons\widget\DenouceWidget\DenouceWidget.class.php 任意文件包含
SSV-91311 WordPress Abtest Plugin - Local File Inclusion
SSV-91253 Wordpress Site Import Plugin 1.0.1 - Local and Remote File Inclusion
SSV-91248 emlog 5.1.2 admin/plugin.php 存在本地文件包含漏洞
SSV-91232 Wordpress mTheme Unus-css.php文件-本地文件包含漏洞
SSV-91129 phpshe v1.1 index.php存在本地包含漏洞可getshell
SSV-91128 wordpress 插件 site-import V1.0.1 文件包含漏洞
SSV-91081 WordPress CIP4 Folder Download 1.10 本地文件包含漏洞
SSV-91071 appcms 1.3.960版本 本地包含漏洞
SSV-91007 MetInfo 5.1.7 about/index.php 任意文件包含漏洞可getshell
SSV-90929 BlueCMS v1.6 sp1 /admin/tpl_manage.php 本地文件包含漏洞
SSV-90925 joomla 插件Shape 5 MP3 Player v2.0 helper.php 参数fileurl 本地文件包含漏洞
SSV-90831 DFESCADA(东方电子电力工控)本地包含漏洞
SSV-90778 TCCMS V9.0 本地文件包含漏洞
SSV-90676 Kangle虚拟主机本地文件包含漏洞
SSV-90644 Shadows-IT Designs Local File Inclusion
SSV-90619 Joomla com_docman 组件路径泄露和本地文件包含漏洞
SSV-90600 Youyax lib/indexaction.php 二次注入
SSV-90563 大汉网络政府办公系统 /lm/front/reg_2.jsp 文件 sysid 参数本地文件包含漏洞
SSV-90533 TRS WCM common/pre.as 参数_url文件包含漏洞
SSV-90528 JCMS政府信息公开系统在/lm/front/reg_2.jsp存在本地文件包含漏洞
SSV-90471 YouYaX V5.66 /ORG/YouYa.php 本地文件包含漏洞
SSV-90392 HearOA在/bnuoa/vfs处存在本地文件包含漏洞
SSV-90389 Discuz X3.2的milu_seotool插件存在本地文件包涵漏洞
SSV-90234 Discuz3.2后台文件包含漏洞
SSV-90218 WordPress插件Subscribe to Comments本地文件包含漏洞
SSV-90187 Rips Scanner 0.5 code.php 本地文件包含
SSV-89873 AfterLogic WebMail 任意文件包含漏洞
SSV-89855 Piwik本地文件包含漏洞
SSV-89678 SourceBans <= 1.4.8 index.php LFI
SSV-89674 ourvideo CMS 9.5 rss.php lfi Vulnerabilities
SSV-89658 Zblog 2.0 /zb_install/index.php 本地文件包含漏洞
SSV-89609 天融信负载均衡 /change_lan.php 文件包含漏洞
SSV-89594 stampi fotogalerie.php 本地包含漏洞
SSV-89590 qibocms 地方门户 LFI漏洞 可Getshell
SSV-89416 Magento <= 1.9.2 (catalogProductCreate) Autoloaded File Inclusion Vulnerability
SSV-89287 乐知行数字校园系统本地包含漏洞
SSV-89230 Modoer 2.5 /core/modules/review/ajax.php 本地文件包含漏洞
SSV-89184 phpMyAdmin 4.2.12 /gis_data_editor.php 本地文件包含漏洞
SSV-89180 WordPress TheCartPress Plugin 1.3.9 /checkout/CheckoutEditor.class.php 本地文件包含漏洞
SSV-89106 DedeCms 5.6 /plus/carbuyaction.php 本地文件包含漏洞
SSV-89079 Hikvision iVMS 4200 /index.php 本地文件包含漏洞
SSV-89076 Qibo Blog 1.0 /blog/require/ajax/ol_module.php 本地文件包含漏洞
SSV-89036 WordPress Platform Theme 1.4.3 /includes/library.options.php 本地文件包含漏洞
SSV-89023 DzzOffice 1.2.2 /index.php 本地文件包含漏洞
SSV-89006 ThinkSNS 3.1 /apps/page/Lib/Action/DiyAction.class.php 本地文件包含漏洞
SSV-88972 Qibo Menhu v5 /hr/listperson.php 本地文件包含漏洞
SSV-88904 ShopBuilder 5.6.1 /footer.php 本地文件包含漏洞
SSV-88841 WordPress download-shortcode 1.1 /wp-content/force-download.php 本地文件包含漏洞
SSV-88781 Libsys 5.0 /ajax_asyn_link.php 本地文件包含漏洞
SSV-88740 phpyun v3.1.0604 /index.class.php 本地文件包含漏洞
SSV-88700 SugarCE 6.5.1 /RSSDashlet.php 本地文件包含漏洞
SSV-72128 WordPress Filedownload Plugin 0.1 (download.php) Remote File Disclosure Vulnerability
SSV-70777 Wordpress Plugin jQuery Mega Menu 1.0 本地文件包含漏洞
SSV-62698 EkuCMS 2.5 /core/Lib/Action/Home/MyAction.class.php 本地文件包含漏洞
SSV-62665 easypanel 2.6.4 /vhost/index.php 本地文件包含漏洞
SSV-62633 Wordpress linenity theme 2.0 /functions/download.php 本地文件包含漏洞
SSV-62628 Sitestar 2.7 /mod_auth.php 本地文件包含漏洞
SSV-88560 ECstore 本地文件包含漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English