wp-file-manager-CVE-2020-25213

WP-file-manager 漏洞利用 CVE-2020-25213 WP-file-manager WordPress 插件（6.9）存在未授权任意文件上传漏洞，可导致系统完全被控制。 更多详情请参阅我发布的博客文章，链接在此 免责声明 我并未发现此漏洞，也不对该 CVE 享有任何荣誉。我只是在分析了各博客（如 wordfence、seravo）中对该漏洞的描述后编写了该利用脚本，旨在帮助读者理解如何仅通过分析漏洞描述来编写 PoC。 对于使用此利用脚本对组织造成的任何损害，我不承担任何责任。我建议读者在未获得组织书面同意的情况下不要利用此漏洞，否则可能使该组织面临其他黑客的攻击风险...

Eden-RAT

Eden-RAT 背景 在开发 EgoDrop 和 DuplexSpy 的过程中，我成功地在基于 C 的 GUI 应用程序中实现了一个交互式 shell。随后，我想起了早期因开发经验有限而暂停的一个项目。因此，我决定重新审视并完成它。 这个项目的想法源于我学习 Web 渗透测试的时候。 当发现一个 RCE（远程命令/代码执行）漏洞时，我们通常会用简单的 Linux 命令（例如 id、whoami、ls、cat /etc/passwd）来演示，然后往往就此结束。然而，如果我们希望进行进一步的后渗透利用——例如进入内网进行横向移动——我们可能会依赖诸如 metasploit、nc 或...

CVE-2025-9345

Managefy 文件管理器、代码编辑器和备份中的路径遍历漏洞概念验证 漏洞类型： 路径遍历（任意文件下载） 受影响函数： ajaxdownloadfile 影响： 具有低权限（订阅者+）的已认证用户可以下载服务器上的任意文件，包括敏感配置文件，通过利用对 flmfile 参数验证不足。 CVSS v3.1 评分： 6.5（中危） 向量： AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 描述 GET 请求中的 flmfile 参数直接与备份目录路径拼接，未经充分清理。当前清理函数 FlmbkpFormHelper::sanitizeInputhtml 无法阻止 ....

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

Kae's File Manager <=1.4.7 - Cross-Site Scripting

Kae's File Manager through 1.4.7 contains a cross-site scripting vulnerability via a crafted GET request to /kfm/index.php. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based...

WordPress File Manager <= 7.2.1 - Directory Traversal

File Manager and File Manager Pro plugins for WordPress versions up to 7.2.1 and 8.3.4 contain a directory traversal caused by the 'target' parameter in mkfilefoldermanageractioncallbackshortcode, letting attackers read arbitrary files and upload files outside designated directories, exploit...

Frontend File Manager Plugin <= 23.5 - Unauthenticated Arbitrary Email Sending

Frontend File Manager Plugin WordPress plugin through 23.5 contains an open relay and unauthorized file access vulnerability caused by lack of authentication and security checks, letting unauthenticated attackers send emails and access files, exploit requires no authentication. id: CVE-2026-0829...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition 隆重介绍 Tiny File Manager WH1Z-Edition，这是一款紧凑高效的文件和文件夹管理解决方案，具有增强的隐私和安全特性。告别依赖外部资源的日子，我已将代码精简至核心，使其真正轻量级，完美适用于无互联网访问或出站连接的环境。 Tiny File Manager WH1Z-Edition 以简洁和速度为核心设计理念，保留了您直接通过网页浏览器存储、上传、编辑和管理文件所需的所有基本功能。采用单一 PHP 文件设置，您可以轻松将其放入服务器上的任何文件夹，并立即开始整理文件。 Tiny File Manager...

CVE-2021-40964

Tiny File Manager = 2.4.6 - 远程代码执行（需认证） 🚨 关于漏洞利用 这是一个基于 Bash 的需认证 远程代码执行 RCE 漏洞利用工具，针对 Tiny File Manager 版本 = 2.4.6，受 CVE-2021-40964 影响。 该脚本利用： 弱上传验证与 webroot 泄露， 任意文件上传漏洞，进而实现 PHP 代码执行。 📌 详细信息 漏洞标题： Tiny File Manager = 2.4.6 - 远程代码执行 RCE CVE： CVE-2021-40964 作者： Z3R0 0x30 受影响版本： ≤ 2.4.6 是否需要认证：...

CVE-2021-45010

CVE-2021-45010 Exploit Title: Tiny File Manager 2.4.6 认证 远程代码执行 Date: 04 Mar 2023 Exploit Author: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Version: Tiny File Manager = 2.4.3 Tested on: Parrot OS 20.04 CVE : CVE-2021-45010 Reference:...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – 响应式文件管理器 ⚠️ 免责声明 本仓库仅供教育和研究目的使用。 此处提供的信息和代码只可用于受控环境，例如私有实验室机器。 未经授权对你不拥有或未获明确许可测试的系统使用此代码是非法且不道德的。 作者不对因使用此材料而导致的任何滥用或损害负责。 🔍 关于漏洞 CVE 2022 46604 是在 响应式文件管理器 中发现的一个漏洞，该插件是一个经常集成到 Web 应用程序和内容管理系统中的文件管理插件。该漏洞存在于 9.13.4 版本 中，由于对 path 参数的输入验证不足，未经认证的用户可以执行目录遍历 并访问服务器上的敏感文件。 根据...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 远程命令执行漏洞利用（CVE-2012-2982） 概述 本仓库包含 CVE-2012-2982 的概念验证（PoC）利用脚本，该漏洞是一个影响 Webmin 1.590 及更早版本 的远程认证命令执行漏洞。该漏洞位于 /file/show.cgi 端点，攻击者可以通过在被操纵的请求中注入特殊字符（例如 | 管道符号）来执行任意命令。 本 PoC 仅用于 教育和安全研究目的 。未经许可利用他人系统是非法的、不道德的。 CVE-2012-2982 详情 描述 Webmin 是一款流行的基于 Web 的系统管理工具，用于管理基于 Unix 的系统。在 1.590...

CVE-2024-8743-PoC

CVE-2024-8743 PoC 背景 针对 WordPress 插件 Bit File Manager 版本 = 6.5.7 中已验证身份（订阅者及以上）有限制 JavaScript 文件上传漏洞 CVE-2024-8743 的概念验证脚本 信息 描述： Bit File Manager – 100% 免费开源文件管理器和代码编辑器 WordPress 插件在包括 6.5.7 版本在内的所有版本中均存在有限制 JavaScript 文件上传漏洞。这是由于对允许的文件类型缺乏适当的检查。这使得经过身份验证的攻击者（具有订阅者及以上访问权限，并获得管理员授予的权限）能够上传 .css 和...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9 中 Actions::renameFile 函数存在任意文件重命名漏洞，可导致权限提升。经认证且拥有 'reanme' 权限的攻击者可通过向受影响端点发送特制 POST 请求，重命名应用程序配置文件，触发配置重建并将超级管理员凭据重置为默认值，从而接管超级管理员账户。 https://github.com/user-attachments/assets/c729b835-3285-4853-8fe2-a485bc88ab79...

CVE-2026-37069

CVE-2026-37069 Veno File Manager Project 4.4.9 中的 /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php 存在绝对路径泄露（Absolute Path Disclosure）漏洞，允许未认证攻击者通过向该端点发送 GET 请求，获知应用程序代码运行所在的系统目录。...

elFinder < 2.1.58 - Remote Code Execution

studio-42/elfinder before 2.1.58 contains a remote code execution caused by execution of PHP code in a .phar file, letting attackers execute arbitrary PHP code if the server parses .phar files as PHP, exploit requires server to parse .phar files as PHP. id: CVE-2021-23394 info: name: elFinder...

Rumpus FTP Web File Manager 8.2.9.1 - Cross-Site Scripting

Rumpus FTP Web File Manager 8.2.9.1 contains a reflected cross-site scripting vulnerability via the Login page. An attacker can send a crafted link to end users and can execute arbitrary JavaScript. id: CVE-2019-19368 info: name: Rumpus FTP Web File Manager 8.2.9.1 - Cross-Site Scripting author:...

Cuppa CMS v1.0 - Arbitrary File Upload

Cuppa CMS v1.0 was discovered to contain an arbitrary file upload vulnerability via the File Manager. id: CVE-2022-38296 info: name: Cuppa CMS v1.0 - Arbitrary File Upload author: theamanrawat severity: critical description: | Cuppa CMS v1.0 was discovered to contain an arbitrary file upload...

CyberPanel - Command Injection

CyberPanel aka Cyber Panel before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner sink. There is /filemanager/upload aka File Manager upload unauthenticated remote code execution via shell metacharacters. id: CVE-2024-51568 info: name: CyberPanel - Comman...

Frontend File Manager < 21.3 - Unauthenticated File Renaming

The Frontend File Manager Plugin WordPress plugin before 21.3 allows any unauthenticated user to rename uploaded files from users. Furthermore, due to the lack of validation in the destination filename, this could allow allow them to change the content of arbitrary files on the web server id:...