CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 사용하도록 의도되었습니다. 여기에 제공된 정보와 코드는 개인 연구용 머신과 같은 통제된 환경에서만 사용할 수 있습니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 자료로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 🔍 취약점 개요 CVE 2022 46604 는 웹 애플리케이션 및 콘텐츠 관리 시스템에 자주 통합되는...

CVE-2021-45010

CVE-2021-45010 익스플로잇 제목: Tiny File Manager 2.4.6 인증됨 원격 코드 실행 날짜: 2023년 3월 4일 익스플로잇 작성자: Syd Software 링크: https://github.com/prasathmani/tinyfilemanager 버전: Tiny File Manager = 2.4.3 테스트 환경: Parrot OS 20.04 CVE : CVE-2021-45010 참조:...

BetterRAT

情報 BetterRAT は InfinityRATDiamondRAT ベースの次世代 RAT です すべての責任は自己責任です。 研究目的でのみ使用してください。 機能 リモートデスクトップ リモート接続コントローラー リモートキーロガー リモートファイルマネージャー リモートタスクマネージャー リモートスクリプト...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

CVE-2026-37064

CVE-2026-37064 Veno File Manager Project 4.4.9 の /vfm-admin/ajax/usr-check.php におけるユーザ列挙：選択した 'username' パラメータを用いて影響を受けるエンドポイントに特別に細工した POST リクエストを送信することにより、認証されていない攻撃者がアプリケーションユーザを列挙できます。 https://github.com/user-attachments/assets/441bc65c-5fce-4164-896d-ec920e95312c...

wp-file-manager-CVE-2020-25213

WP-file-manager エクスプロイト CVE-2020-25213 WP-file-manager WordPress プラグイン（6.9）は、認証されていない任意のファイルアップロードに対して脆弱であり、システム全体が侵害される可能性があります。 詳細については、こちら に公開した私の記事を参照してください。 免責事項 私はこの脆弱性を発見したわけではなく、このCVEの功績を主張するものでもありません。私は、wordfence や seravo...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-リバースシェル 脆弱性の説明 Webmin 1.984 以下 - ファイルマネージャの権限昇格の脆弱性 CVE-2022-0824 および CVE-2022-0829 デフォルトの Authentic テーマを使用している場合、ファイルマネージャモジュールに制限が設定されていない権限の低い Webmin ユーザーが、root 権限でファイルにアクセスできる可能性があります。信頼されていない追加の Webmin ユーザーがいるシステムは、すぐにアップグレードする必要があります。なお、Virtualmin システムは、ドメイン所有者の Webmin...

Eden-RAT

Eden-RAT 배경 EgoDrop와 DuplexSpy를 개발하면서 C 기반 GUI 애플리케이션 내에서 대화형 셸을 성공적으로 구현했습니다. 그때 당시 개발 경험이 부족해서 중단했던 초기 프로젝트 중 하나가 떠올랐습니다. 그래서 다시 살펴보고 완성하기로 했습니다. 이 프로젝트의 아이디어는 웹 침투 테스트를 공부하던 중에 떠올랐습니다. RCE원격 코드/명령 실행 취약점을 발견하면 보통 간단한 Linux 명령어id, whoami, ls, cat /etc/passwd로 시연하고 그걸로 끝인 경우가 많습니다. 하지만 그 이후의 추가...

CVE-2026-37070

CVE-2026-37070 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/streamvid.php에서 부적절한 접근 제어로 인해, 인증된 공격자가 경로와 파일 이름을 알고 있는 경우 다른 사용자가 업로드한 모든 파일을 읽을 수 있습니다. 이는 영향을 받는 엔드포인트에 특수하게 조작된 GET 요청을 통해 가능합니다. https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9는 admin-head-updates.php에서 부적절한 접근 제어 취약점이 존재합니다. 인증되지 않은 공격자는 'lang' GET 파라미터의 로컬 파일 포함 취약점을 악용할 수 있습니다. 적절한 파일 포함이 포함된 특수하게 조작된 POST 요청을 'lang' URL 파라미터에 전송함으로써 공격자는 구성 파일을 손상시킬 수 있습니다. 그런 다음 setup 엔드포인트로 GET 요청을 전송하면 구성 파일...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9의 /vfm-admin/index.php?section=translations&action=update에서 발생하는 임의 파일 쓰기 취약점으로, 슈퍼 관리자 역할을 가진 인증된 사용자가 영향을 받는 엔드포인트에 특수하게 조작된 POST 요청을 통해 애플리케이션 내의 모든 php 파일을 덮어쓸 수 있습니다...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/sendfiles.php에서의 잘못된 접근 제어로 인해, 인증되지 않은 공격자가 필요한 매개변수와 헤더를 사용하여 해당 엔드포인트에 POST 요청을 보냄으로써 애플리케이션에 구성된 SMTP 서버에서 이메일을 전송할 수 있습니다...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020年8月20日 WordPress プラグイン 0day elFinderの脆弱性はよく知られた脆弱性です。私のスクリプトはパスを "/wp-content/plugins/wp-file-manager/" に変更するだけです。私にスクリプトの修正やその他の修正を要求するのはやめろ。RTFM... 参照： https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition Tiny File Manager WH1Z-Edition을 소개합니다. 향상된 개인 정보 보호 및 보안 기능을 갖춘 파일 및 폴더 관리를 위한 간결하고 효율적인 솔루션입니다. 외부 리소스에 의존하던 시대는 지났습니다. 코드를 핵심만 남겨 정말 가볍게 만들어 인터넷 접속이나 아웃바운드 연결이 없는 환경에서 배포하기에 적합합니다. 단순성과 속도를 위해 설계된 Tiny File Manager WH1Z-Edition은 웹 브라우저에서 직접 파일을 저장, 업로드, 편집 및 관리하는 ...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

CVE-2025-56807

CVE-2025-56807 설명 FairSketch RISE Ultimate Project Manager & CRMv3.9.4의 File Manager 기능에서 저장형 XSSStored Cross Site Scripting 취약점이 발견되었습니다. 이 취약점은 새 폴더를 만들 때 제출되는 title 매개변수 에 존재합니다. 입력값 검증이 충분하지 않기 때문에 공격자는 HTML/JavaScript 페이로드예:를 주입할 수 있습니다. 해당 페이로드는 폴더 이름에 저장되며 File Manager에서 폴더 목록을 표시할 때 실행되어,...

CVE-2025-9345

Managefy 製 File Manager、Code Editor、および Backup におけるパストラバーサルの概念実証 脆弱性タイプ: パストラバーサル（任意のファイルダウンロード） 影響を受ける関数: ajaxdownloadfile 影響: 低権限の認証済みユーザー（Subscriber 以上）は、flmfile パラメータの検証不足を悪用して、機密設定ファイルを含むサーバー上の任意のファイルをダウンロードできます。 CVSS v3.1 スコア: 6.5 中 ベクター: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 説明 GET リクエストの...

CVE-2023-46694

CVE-2023-46694 발견자: Federico Zambito Innovery 소속 요약 Vtenext 21.02는 인증된 공격자가 임의의 파일을 업로드하여 원격 코드 실행을 유발할 수 있습니다. 이 결함은 애플리케이션이 Ckeditor 파일 관리자 기능에 접근할 때 적절한 인증 제어를 적용하지 않기 때문에 발생합니다. 발견 날짜: 11/04/23 05/07/23 - 공급업체에 이메일로 연락 1차 11/07/23 - 공급업체에 보고서 전송 25/10/23 - CVE-2023-46694 발급 17/11/23 - 공급업체에...

CVE-2026-37067

CVE-2026-37067 Veno File Manager Project 4.4.9의 /vfm-admin/admin-panel/view/save-cvs.php에서의 부적절한 접근 제어로 인해, 인증되지 않은 공격자가 특별히 조작된 POST 요청을 통해 원하는 날짜 이후의 모든 애플리케이션 로그를 추출할 수 있습니다. https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...