900 matches found
pyradm
🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...
WordPress-HT-Contact-CVE-2025-7340-RCE
WordPress HT Contact Form Widget | CVE-2025-7340 ファイルアップロード脆弱性分析 脆弱性の場所 脆弱性の場所：ht-contactform/admin/Includes/Services/FileManager.php 重要な関数：tempfileupload 1. 主な脆弱性ポイント：tempfileupload 関数 63行 public function tempfileupload$file $destination = "$this-dir/temp";...
CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template
CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動 cd...
CVE-2020-10567
POC-CVE-2020-10567 RCE poc - RESPONSIVE filemanager v.9.14.0. not Main branche ⚠️ Github project : https://github.com/trippo/ResponsiveFilemanager Requirements: Nothing is required, this exploit is unauthenticated. The Responsive Filemanager application is a web-based file management tool used to...
CVE-2022-44276-PoC
CVE-2022-44276-PoC Responsive Filemanager をアップロードすることはできません。しかし、少しトリックを使うことができます: 関数 getextensionfrommime はファイルの最初の数文字に基づいて動作します。そのため、ペイロードの先頭に数文字の 'a' を置くと、txt タイプとして検出されます。 悪用方法 1. burp suiteでアップロードリクエストをインターセプトする 2. ファイル名を shell.php にアクセスする...
CVE-2024-21546
CVE-2024-21546 Python Exploit 🔥 Description This Python exploit script targets a vulnerable Laravel Filemanager created by UniSharp , which allows authenticated users to bypass file restrictions and upload malicious files. This can lead to Remote Code Execution RCE when the uploaded payload is...
ResponsiveFileManager-CVE-2022-46604
ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 は、CVE-2022-46604（RCE につながるファイル作成時の拡張子バイパス）に対して脆弱です。 現在のエクスプロイトは Python 3 で作成されており、この脆弱性を悪用してウェブシェルをアップロードすることで、脆弱なホスト上でのリモートコマンド実行を可能にします。 参照 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm...
cve-2026-16219-croogo-lab
CVE-2026-16219: Croogo FileManager 防御ラボ このリポジトリは、Croogo CMS における CVE-2026-16219 として追跡されているパス認可の欠陥を文書化し、安全に実証するものです。これは、自分が所有するシステム、または明示的に評価を許可されたシステムをテストする、防御者、メンテナ、学生、研究者を対象としています。 安全境界: 同梱の HTTP 概念実証コードは、リテラルなループバックアドレス 127.0.0.1 のみを受け付け、固定された非 Web 宛先 /tmp/croogo-cve-2026-16219/ に生成された .txt...
BlogEngine.NET 3.3.7.0 - Local File Inclusion
BlogEngine.NET 3.3.7.0 allows /api/filemanager local file inclusion via the path parameter id: CVE-2019-10717 info: name: BlogEngine.NET 3.3.7.0 - Local File Inclusion author: arafatansari severity: high description: | BlogEngine.NET 3.3.7.0 allows /api/filemanager local file inclusion via the pa...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion 2018 RCE このリポジトリには、Adobe ColdFusion 2018 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 このエクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...
CVE-2026-104452
YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...
EUVD-2026-91463
YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...
CVE-2026-104452
Versions of YesWiki prior to 4.6.7 are susceptible to a Cross-Site Request Forgery (CSRF) vulnerability within the filemanager page handler . The root cause is the failure to validate a CSRF token on GET requests that perform file operations. An attacker could trick a logged-in administrator or p...
CVE-2026-104452 YesWiki before 4.6.7 CSRF Attachment Deletion via filemanager Handler
YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...
CVE-2026-104452 YesWiki before 4.6.7 CSRF Attachment Deletion via filemanager Handler
YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...
CVE-2024-21546
UniSharp Laravel Filemanager 未認証RCE CVE-2024-21546 このリポジトリには、UniSharp/laravel-filemanager パッケージ（バージョン file-getClientOriginalExtension; if inarray$extension, $unallowedextensions throw new \Exception'File extensi...
CVE-2026-37637
CVE-2026-37637 CVE-2026-37637 の概念実証 - Alexantr filemanager v1.0 における filemanager.php の無制限ファイルアップロードによるリモートコード実行 概要 CVE-2026-37637 は、Alexantr filemanager v1.0 に影響を与えるリモートコード実行の脆弱性です。 この脆弱性は filemanager.php コンポーネントに存在し、アップロードされたファイルの検証が不十分であることが原因です。リモートの攻撃者は、悪意のある PHP ファイルを Web...
cpanel-cve-41940-detector
CVE-2026-41940 向け cPanel IOC 検出器 CVE-2026-41940 および関連する侵害後アクティビティの影響を受けた可能性がある cPanel/WHM サーバー向けの読み取り専用 IOC 検出器です。 このスクリプトは、運用担当者が .sorry ランサムウェアの指標、MrRot13 Filemanager バックドアの痕跡、不審な cron エントリ、SSH キーの変更、コールバックの痕跡、cPanel ログの異常を確認するのに役立ちます。 はじめに 目的| リンク ---|--- ツールページを開く|...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion RCE このリポジトリには、Adobe ColdFusion 2021 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 エクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...