pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

CVE-2024-21546

CVE-2024-21546 Python漏洞利用脚本 🔥 描述 该Python漏洞利用脚本针对由UniSharp 创建的存在漏洞的Laravel文件管理器，允许认证用户绕过文件限制并上传恶意文件。当上传的有效负载被触发时，可能导致远程代码执行RCE 。 该漏洞利用执行以下操作： 验证用户提供的laravelsession 通过正则表达式提取CSRF token 上传包含PHP反弹Shell有效负载的假PNG文件 触发上传的文件 ⚠️ 受影响版本 2.9.1及更早版本 ⚙️ 用法 root@kitploit: python3 CVE-2024-21546.py...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v9.9.5 存在 CVE-2022-46604（文件创建扩展名绕过，可导致远程代码执行）漏洞。 当前漏洞利用程序使用 Python 3 编写，通过上传 WebShell 来利用该漏洞，从而在目标主机上远程执行命令。 参考 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm Security:...

CVE-2020-10567

POC-CVE-2020-10567 RCE PoC - RESPONSIVE filemanager v.9.14.0. メインブランチではありません ⚠️ Github プロジェクト: https://github.com/trippo/ResponsiveFilemanager 必要条件: 特になし。このエクスプロイトは認証不要です。 Responsive Filemanager はサーバー上のファイルを管理するウェブベースのファイル管理ツールです。この脆弱性 CVE-2020-10567 により、攻撃者は ajaxcalls.php?action=saveimg...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager 。但我们可以耍个小技巧：函数 getextensionfrommime 是基于文件的前几个字符工作的。所以，如果我们用几个 'a' 字符开始我们的载荷，它会被检测为 txt 类型。 如何利用 1. 使用Burp Suite拦截上传请求 2. 将文件名改为 shell.php...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 文件上传 - XSS 作者: Sergio 描述： RiteCMS 3.0 中的文件上传漏洞允许本地攻击者上传包含 XSS 内容的 svg 文件。 攻击向量： AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L POC： 我们创建一个包含以下内容的 svg 文件： root@kitploit: 登录面板后，我们将进入管理菜单的"文件管理器"部分，然后点击"上传文件"。 这里我们看到 svg 文件上传成功： 然后我们打开该文件，XSS 弹窗出现： 附加信息： https://github.com/handylulu/RiteCMS/...

BlogEngine.NET 3.3.7.0 - Local File Inclusion

BlogEngine.NET 3.3.7.0 allows /api/filemanager local file inclusion via the path parameter id: CVE-2019-10717 info: name: BlogEngine.NET 3.3.7.0 - Local File Inclusion author: arafatansari severity: high description: | BlogEngine.NET 3.3.7.0 allows /api/filemanager local file inclusion via the pa...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 文件上传漏洞分析 漏洞位置 漏洞位置：ht-contactform/admin/Includes/Services/FileManager.php 关键函数：tempfileupload 1. 主要漏洞点：tempfileupload 函数 root@kitploit: 63行 public function tempfileupload$file $destination = "$this-dir/temp";...

cve-2026-16219-croogo-lab

CVE-2026-16219：Croogo FileManager 防御性实验室 本仓库记录并安全地演示了 Croogo CMS 中编号为 CVE-2026-16219 的路径授权缺陷。它面向防御者、维护者、学生以及对自己拥有或获明确授权评估的系统进行测试的研究人员。 安全边界： 附带的 HTTP 概念验证仅接受字面回环地址 127.0.0.1，仅在固定的非 Web 目标目录 /tmp/croogo-cve-2026-16219/ 中写入一个生成的 .txt 标记文件，不跟随重定向，并且在没有明确实验室确认的情况下拒绝运行。它不包含可执行载荷，也没有远程目标模式。 状态快照...

CVE-2024-21546

UniSharp Laravel Filemanager 未认证 RCE（CVE-2024-21546） 本仓库包含安全评估工具、检测模板以及自动化利用工具包，用于识别和利用使用 UniSharp/laravel-filemanager 包（版本 file-getClientOriginalExtension; if inarray$extension, $unallowedextensions throw new \Exception'File extension is not allowed.'; return $this; 当攻击者上传名为 poc.php. 的文件时： Symfo...

cpanel-cve-41940-detector

针对 CVE-2026-41940 的 cPanel IOC 检测器 用于可能受 CVE-2026-41940 及相关入侵后活动影响的 cPanel/WHM 服务器的只读 IOC 检测器。 该脚本可帮助操作员审查 .sorry 勒索软件指标、MrRot13 Filemanager 后门痕迹、可疑的 cron 条目、SSH 密钥变更、回调痕迹以及 cPanel 日志异常。 从这里开始 Ping7 资源 所有 GitHub 工具：https://ping7.cc/github-tools/...

CVE-2026-37637

CVE-2026-37637 CVE-2026-37637 的概念验证 - Alexantr filemanager v1.0 中通过 filemanager.php 的不受限制文件上传导致的远程代码执行漏洞。 概述 CVE-2026-37637 是一个影响 Alexantr filemanager v1.0 的远程代码执行漏洞。 该漏洞存在于 filemanager.php 组件中，原因是上传文件的验证不足。远程攻击者可以将恶意 PHP 文件上传到 Web 可访问目录，并在服务器上执行任意命令。 CVE 状态：已提交至 MITRE 研究人员：CYBER-SEC...

CVE-2023-26563-26564-26565

ベンダーは、2024年以降のリリースで詳細に記載されたすべての脆弱性を修正したと報告しています。Ruptura InfoSecurityはこれらの修正が完全であることを確認していません。 ベンダーのコメントは https://github.com/RupturaInfoSec/CVE-2023-26563-26564-26565/issues/1 を参照してください。 CVE-2023-26563 - ASPCore Filemanager におけるローカルファイル読み取り 影響を受けるリポジトリ:...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 该仓库包含我为 Adobe ColdFusion 2018 中 RCE 漏洞编写的利用代码。 漏洞利用说明 该利用程序向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反弹 Shell 的 POST 请求。如果成功，则会将 Shell 上传至...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 远程代码执行漏洞 此仓库包含针对 Adobe ColdFusion 2021 中远程代码执行漏洞的利用代码。 漏洞利用描述 该利用向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反向 Shell 的 POST 请求。如果成功，Shell 将被上传至...

FileManager

文件管理器 为 CVE-2022-46689 拼凑而成的文件管理器...

CVE-2026-39023

CVE-2026-39023 RCE poc - RESPONSIVE filemanager v.9.14.0 最后一个版本 - 未修补 Github 项目：https://github.com/trippo/ResponsiveFilemanager 要求：无需任何条件，此漏洞利用无需认证。 Responsive Filemanager 应用是一个基于 Web 的文件管理工具，用于管理服务器上的文件。此漏洞（CVE-2026-39023）允许攻击者利用重复文件创建 PHP 文件，从而导致在目标系统上远程执行代码。...

CVE-2025-58440

CVE-2025-58440 Ejecución Remota de Código RCE mediante ataque de archivo políglota e inyección de byte nulo en Laravel FileManager Resumen Las versiones 2.11 del paquete unisharp/laravel-filemanager son vulnerables a Ejecución Remota de Código RCE debido a una validación inadecuada del tipo de...

CWP (Control Web Panel) < 0.9.8.1205 - Remote Code Execution

CWP Control Web Panel 0.9.8.1205 contains a remote code execution caused by shell metacharacters in the ttotal parameter in filemanager changePerm request, letting unauthenticated attackers execute code remotely, exploit requires knowledge of a valid non-root username. id: CVE-2025-48703 info:...