CVE-2022-1119

CVE-2022-1119 1. Einführung WordPress Simple File List 3.2.8 FileRead POC 2. Verwendung root@kitploit: poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3. Haftungsausschluss Dieses Tool dient ausschließlich zu Lern-, Forschungs- und Selbstprüfungszwecken. Es sollte nicht für illegale Zwecke...

Exploit for Path Traversal in Simplefilelist Simple-File-List

CVE-2022-1119 1. Introduction WordPress Simple File List...

CVE-2022-1119

The CVE-2022-1119 issue affects WordPress Simple File List plugin versions up to 3.2.7. It is caused by missing input validation in ee-downloader.php (eeFile parameter), enabling unauthenticated arbitrary file download/read of server files. A local-file-download/LFI is the documented impact. Reme...