b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager プラグイン WordPress = 23.6 - 非認証の任意ファイル削除によるRCE 概要...

CVE-2021-45010

CVE-2021-45010 Exploit Title: Tiny File Manager 2.4.6 认证 远程代码执行 Date: 04 Mar 2023 Exploit Author: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Version: Tiny File Manager = 2.4.3 Tested on: Parrot OS 20.04 CVE : CVE-2021-45010 Reference:...

CVE-2025-9345

Managefy 文件管理器、代码编辑器和备份中的路径遍历漏洞概念验证 漏洞类型： 路径遍历（任意文件下载） 受影响函数： ajaxdownloadfile 影响： 具有低权限（订阅者+）的已认证用户可以下载服务器上的任意文件，包括敏感配置文件，通过利用对 flmfile 参数验证不足。 CVSS v3.1 评分： 6.5（中危） 向量： AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 描述 GET 请求中的 flmfile 参数直接与备份目录路径拼接，未经充分清理。当前清理函数 FlmbkpFormHelper::sanitizeInputhtml 无法阻止 ....

CVE-2026-81301

Ekia File Manager 1.2.7 exposes com.ekia.filecontrolmanager.OpenFileProvider as an exported Android ContentProvider without requiring caller permissions. The provider maps the caller-controlled URI path directly to a filesystem path and passes it to new File.... It then supports query, openFile,...

EUVD-2026-77584

Ekia File Manager 1.2.7 exposes com.ekia.filecontrolmanager.OpenFileProvider as an exported Android ContentProvider without requiring caller permissions. The provider maps the caller-controlled URI path directly to a filesystem path and passes it to new File.... It then supports query, openFile,...

CVE-2026-81301

Ekia File Manager 1.2.7 exposes com.ekia.filecontrolmanager.OpenFileProvider as an exported Android ContentProvider without requiring caller permissions. The provider maps a caller-controlled URI path directly to a filesystem path via new File(...), supporting query() , openFile() , and delete() ...

CVE-2026-81301 Ekia File Manager 1.2.7 - Exported ContentProvider allows unauthorized file access

Ekia File Manager 1.2.7 exposes com.ekia.filecontrolmanager.OpenFileProvider as an exported Android ContentProvider without requiring caller permissions. The provider maps the caller-controlled URI path directly to a filesystem path and passes it to new File.... It then supports query, openFile,...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020年8月20日 WordPress 插件 0day elFinder 漏洞是一个众所周知的漏洞，我的脚本只是将路径改为 "/wp-content/plugins/wp-file-manager/"。不要再要求我为脚本或其他东西提供修复。RTFM... 参考链接： https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

CVE-2021-45010

CVE-2021-45010 🐍 作為的なPython PoCエクスプロイト for CVE-2021-45010. Tiny File Manager 2.4.7 使用方法 root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username ...

Python-exploit-CVE-2020-25213

説明 WordPress用プラグイン「File Manager wp-file-manager」のバージョン6.9未満では、安全でないサンプルelFinderコネクタファイルを.php拡張子にリネームするため、リモート攻撃者が任意のPHPコードをアップロードして実行できます。これにより、攻撃者はelFinderのupload（またはmkfileとput）コマンドを実行して、wp-content/plugins/wp-file-manager/lib/files/ディレクトリにPHPコードを書き込むことが可能です。この脆弱性は2020年8月から9月にかけて実際に悪用されました。 デモ...

wp-file-manager-CVE-2020-25213

WP-file-manager 漏洞利用 CVE-2020-25213 WP-file-manager WordPress 插件（6.9）存在未授权任意文件上传漏洞，可导致系统完全被控制。 更多详情请参阅我发布的博客文章，链接在此 免责声明 我并未发现此漏洞，也不对该 CVE 享有任何荣誉。我只是在分析了各博客（如 wordfence、seravo）中对该漏洞的描述后编写了该利用脚本，旨在帮助读者理解如何仅通过分析漏洞描述来编写 PoC。 对于使用此利用脚本对组织造成的任何损害，我不承担任何责任。我建议读者在未获得组织书面同意的情况下不要利用此漏洞，否则可能使该组织面临其他黑客的攻击风险...

CVE-2024-7627-PoC

CVE-2024-7627-PoC Antecedentes Este script de Prueba de Concepto PoC es para el plugin de WordPress Bit File Manager versión 6.0 - 6.5.5, que presenta una vulnerabilidad de Ejecución Remota de Código no autenticada mediante Condición de Carrera CVE-2024-7627. Información Descripción: El plugin Bi...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell 漏洞描述 Webmin 1.984 及以下版本 - 文件管理器权限利用漏洞（CVE-2022-0824 和 CVE-2022-0829） 在默认使用 Authentic 主题的情况下，仅拥有较低权限且未配置任何文件管理器模块限制的 Webmin 用户，可访问具有 root 权限的文件。所有包含不受信任的 Webmin 用户的系统应立即升级。请注意，Virtualmin 系统不受此漏洞影响，因为其域所有者 Webmin 用户的配置方式不同。 来源：https://www.webmin.com/security.html 利用描述...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 リモートコマンド実行エクスプロイト CVE-2012-2982 概要 このリポジトリには、Webmin バージョン 1.590 以前 に影響するリモート認証済みコマンド実行の脆弱性である CVE-2012-2982 の Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性は /file/show.cgi エンドポイントに存在し、攻撃者は操作したリクエストに特殊文字（| パイプ記号など）を注入することで任意のコマンドを実行できます。 本 PoC は教育およびセキュリティ研究目的のみ...

BetterRAT

信息 BetterRAT 是基于 InfinityRATDiamondRAT 的下一代 RAT 所有责任均由您自行承担。 请仅将其用于研究目的。 功能特性 远程桌面 远程连接控制器 远程键盘记录器 远程文件管理器 远程任务管理器 远程脚本...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple 文件上传 - XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的文件上传漏洞允许本地攻击者上传一个带有隐藏 XSS 的 pdf 文件。 攻击向量: 文件管理器文件上传清理功能中的漏洞允许您上传带有隐藏 XSS 的 PDF 文件。 POC: 登录面板后，我们将转到 General Menu 中的 "Content- File Manager." 部分。 我们上传带有隐藏 XSS 的 PDF 文件，可以看到我们可以执行它，并且出现了反射型 XSS。 附加信息:...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - File Manager 権限の悪用 このPoCをテストするための脆弱なアプリケーションは、Dockerイメージとしてこちらにあります。 前提条件： Python3 requestsモジュール 説明 脆弱性 不適切なアクセス制御によるリモートコード実行 安全なユーザー（非特権ユーザー）は、デフォルトで制限されるべきFile Managerモジュールにアクセスできます。 エクスプロイトペイロード 不適切なアクセス制御の脆弱性を利用して、cgiファイルをWebminサーバーにアップロードします。...

laravel-filemanager-unrestricted-upload

Laravel FileManager 無制限ファイルアップロード CVE-2025-56399 CWE-434: 危険なタイプのファイルの無制限アップロード CVSS スコア: 8.5 高 📋 説明 このツールは、alexusmai/laravel-file-manager バージョン 3.3.1 以下 の重大な脆弱性 CVE-2025-56399 の Proof of Concept PoC を提供します。 この脆弱性により、認証された攻撃者 が細工されたファイルをアップロードし、クライアント側の検証を回避し、PHP 拡張子にリネームすることで リモートコード実行 RCE...

CVE-2026-37065

CVE-2026-37065 Veno File Manager 项目 4.4.9 版本存在任意文件删除漏洞。 要利用此漏洞，具有 superadmin 角色的已认证攻击者可以向受影响端点发送特制的 POST 请求，使用 url 参数 remove 来控制要删除的文件。无需用户交互。例如，如果删除了根目录下的 index.php 文件，应用程序将停止运行。 https://github.com/user-attachments/assets/5fcf2bd6-cdb3-4758-8d2d-aa491eaadab3...