FileManager

文件管理器 为 CVE-2022-46689 拼凑而成的文件管理器...

CVE-2026-39023

CVE-2026-39023 RCE poc - RESPONSIVE filemanager v.9.14.0 最后一个版本 - 未修补 Github 项目：https://github.com/trippo/ResponsiveFilemanager 要求：无需任何条件，此漏洞利用无需认证。 Responsive Filemanager 应用是一个基于 Web 的文件管理工具，用于管理服务器上的文件。此漏洞（CVE-2026-39023）允许攻击者利用重复文件创建 PHP 文件，从而导致在目标系统上远程执行代码。...

CVE-2024-21546

CVE-2024-21546 Python漏洞利用脚本 🔥 描述 该Python漏洞利用脚本针对由UniSharp 创建的存在漏洞的Laravel文件管理器，允许认证用户绕过文件限制并上传恶意文件。当上传的有效负载被触发时，可能导致远程代码执行RCE 。 该漏洞利用执行以下操作： 验证用户提供的laravelsession 通过正则表达式提取CSRF token 上传包含PHP反弹Shell有效负载的假PNG文件 触发上传的文件 ⚠️ 受影响版本 2.9.1及更早版本 ⚙️ 用法 root@kitploit: python3 CVE-2024-21546.py...

CVE-2025-58440

CVE-2025-58440 Laravel FileManager 上的多语言文件攻击和空字节注入导致的远程代码执行 RCE 概述 unisharp/laravel-filemanager 包的 2.11 版本存在 远程代码执行 RCE 漏洞，原因是文件上传时的文件类型验证不当。攻击者可以利用文件扩展名验证的缺陷，上传伪装成 GIF 图像的恶意 PHP 文件。具体来说，攻击者可以在 .php 文件扩展名后附加一个点（.）并包含 GIF89a; 头，使文件看起来像图像，从而绕过验证检查。这使得攻击者能够在服务器上执行任意 PHP 代码，导致 远程代码执行 RCE 。 Docker 设置演...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v9.9.5 存在 CVE-2022-46604（文件创建扩展名绕过，可导致远程代码执行）漏洞。 当前漏洞利用程序使用 Python 3 编写，通过上传 WebShell 来利用该漏洞，从而在目标主机上远程执行命令。 参考 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm Security:...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager 。但我们可以耍个小技巧：函数 getextensionfrommime 是基于文件的前几个字符工作的。所以，如果我们用几个 'a' 字符开始我们的载荷，它会被检测为 txt 类型。 如何利用 1. 使用Burp Suite拦截上传请求 2. 将文件名改为 shell.php...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - PoC de Inyección de Comandos en CyberPanel Un entorno de prueba de concepto y plantilla Nuclei para probar CVE-2024-51568, una vulnerabilidad crítica de inyección de comandos sin autenticación en CyberPanel. Detalles de la Vulnerabilidad CVE: CVE-2024-51568 Severidad: Crítica CVS...

BlogEngine.NET 3.3.7.0 - Local File Inclusion

BlogEngine.NET 3.3.7.0 allows /api/filemanager local file inclusion via the path parameter id: CVE-2019-10717 info: name: BlogEngine.NET 3.3.7.0 - Local File Inclusion author: arafatansari severity: high description: | BlogEngine.NET 3.3.7.0 allows /api/filemanager local file inclusion via the pa...

CVE-2020-10567

POC-CVE-2020-10567 RCE poc - RESPONSIVE filemanager v.9.14.0. 不是主分支 ⚠️ Github 项目 : https://github.com/trippo/ResponsiveFilemanager 要求：无要求，该利用无需认证。 Responsive Filemanager 应用程序是一个基于 Web 的文件管理工具，用于处理服务器上的文件。此漏洞（CVE-2020-10567）允许攻击者利用 ajaxcalls.php?action=saveimg 中不当的输入验证来执行任意文件上传，从而导致在目标系统上远程执行代码。...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 文件上传 - XSS 作者: Sergio 描述： RiteCMS 3.0 中的文件上传漏洞允许本地攻击者上传包含 XSS 内容的 svg 文件。 攻击向量： AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L POC： 我们创建一个包含以下内容的 svg 文件： root@kitploit: 登录面板后，我们将进入管理菜单的"文件管理器"部分，然后点击"上传文件"。 这里我们看到 svg 文件上传成功： 然后我们打开该文件，XSS 弹窗出现： 附加信息： https://github.com/handylulu/RiteCMS/...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 文件上传漏洞分析 漏洞位置 漏洞位置：ht-contactform/admin/Includes/Services/FileManager.php 关键函数：tempfileupload 1. 主要漏洞点：tempfileupload 函数 root@kitploit: 63行 public function tempfileupload$file $destination = "$this-dir/temp";...

cve-2026-16219-croogo-lab

CVE-2026-16219: Laboratorio defensivo del FileManager de Croogo Este repositorio documenta y demuestra de forma segura la falla de autorización de rutas registrada como CVE-2026-16219 en Croogo CMS. Está dirigido a defensores, mantenedores, estudiantes e investigadores que prueban sistemas propio...

CWP (Control Web Panel) < 0.9.8.1205 - Remote Code Execution

CWP Control Web Panel 0.9.8.1205 contains a remote code execution caused by shell metacharacters in the ttotal parameter in filemanager changePerm request, letting unauthenticated attackers execute code remotely, exploit requires knowledge of a valid non-root username. id: CVE-2025-48703 info:...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 该仓库包含我为 Adobe ColdFusion 2018 中 RCE 漏洞编写的利用代码。 漏洞利用说明 该利用程序向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反弹 Shell 的 POST 请求。如果成功，则会将 Shell 上传至...

CVE-2024-21546

UniSharp Laravel Filemanager RCE No Autenticado CVE-2024-21546 Este repositorio contiene herramientas de evaluación de seguridad, plantillas de detección y un kit de explotación automatizado para identificar y explotar Ejecución Remota de Código RCE No Autenticada en aplicaciones que utilizan el...

cpanel-cve-41940-detector

针对 CVE-2026-41940 的 cPanel IOC 检测器 用于可能受 CVE-2026-41940 及相关入侵后活动影响的 cPanel/WHM 服务器的只读 IOC 检测器。 该脚本可帮助操作员审查 .sorry 勒索软件指标、MrRot13 Filemanager 后门痕迹、可疑的 cron 条目、SSH 密钥变更、回调痕迹以及 cPanel 日志异常。 从这里开始 Ping7 资源 所有 GitHub 工具：https://ping7.cc/github-tools/...

CVE-2026-37637

CVE-2026-37637 Prueba de concepto para CVE-2026-37637 - Ejecución remota de código en Alexantr filemanager v1.0 mediante la carga de archivos sin restricciones en filemanager.php. Resumen CVE-2026-37637 es una vulnerabilidad de ejecución remota de código que afecta a Alexantr filemanager v1.0. La...

CVE-2023-26563-26564-26565

供应商声称在2024年之后发布的所有版本中已修复所有详细列出的漏洞。Ruptura InfoSecurity 尚未验证这些修复是否完整。 请参阅供应商在 https://github.com/RupturaInfoSec/CVE-2023-26563-26564-26565/issues/1 中的评论。 CVE-2023-26563 - ASPCore Filemanager 中的本地文件读取 受影响的仓库：https://github.com/SyncfusionExamples/ej2-aspcore-file-provider/ Git 提交...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 远程代码执行漏洞 此仓库包含针对 Adobe ColdFusion 2021 中远程代码执行漏洞的利用代码。 漏洞利用描述 该利用向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反向 Shell 的 POST 请求。如果成功，Shell 将被上传至...