b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Uneingeschränkter Upload von Dateien mit gefährlichem Typ CVSS-Score: 8.5 Hoch 📋 Beschreibung Dieses Tool bietet einen Proof of Concept PoC für CVE-2025-56399 , eine kritische Schwachstelle in alexusmai/laravel-file-manager...

CVE-2021-32161

..| XSStoCommandInjection2 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere un Command Injection tramite la funzione File Manager di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto : Esecuzione di...

CVE-2024-33438

Caricamento Arbitrario di File Porta a RCE CVE-2024-33438 CubeCart Dopo averlo eseguito, questo è l'output previsto per uno sfruttamento riuscito: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/...

Heroinn

Heroinn Un framework C2/post-exploitation multipiattaforma implementato in Rust. Questo progetto è solo a scopo di ricerca e studio; qualsiasi comportamento illegale che utilizzi questo progetto non ha nulla a che fare con questo progetto. Caratteristiche GUI Shell PTY interattiva Raccolta di...

CVE-2023-46694

CVE-2023-46694 Scoperto da: Federico Zambito con Innovery Riepilogo Vtenext 21.02 consente a un utente autenticato di caricare file arbitrari, portando all'esecuzione di codice in remoto. Questa vulnerabilità esiste a causa della mancata applicazione di controlli di autenticazione adeguati da par...

CVE-2025-48703

🛡️ CVE-2025-48703 - Esecuzione di codice remoto RCE in cPanel File Manager 📌 Descrizione CVE-2025-48703 è una vulnerabilità di esecuzione di codice remoto RCE nel modulo filemanager di un pannello di controllo di web hosting es. cPanel. Si verifica a causa della gestione non sanificata dell'input...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 эксплойт Уязвимость обхода пути Path Traversal в функциональности загрузки файлов в tinyfilemanager.php в Tiny File Manager Project's Tiny File Manager = 2.4.6 позволяет удалённым злоумышленникам с действительными учётными записями пользователей загружать...

WordPress Advanced File Manager plugin < 5.4.13 - Authenticated Arbitrary File Read and Write via fma_load_fma_ui vulnerability

Authenticated Arbitrary File Read and Write via fmaloadfmaui vulnerability discovered by Christian Kold Jensen in WordPress Plugin Advanced File Manager versions 5.4.13...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Command Injection tramite la funzionalità File Manager di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto : Esecuzione di...

Python-CVE-2020-25213

Python-CVE-2020-25213 Python Interactive Exploit für die WP File Manager Schwachstelle. Das File Manager wp-file-manager Plugin vor Version 6.9 für WordPress ermöglicht es entfernten Angreifern, willkürlichen PHP-Code hochzuladen und auszuführen, da es eine unsichere Beispiel-Connector-Datei von...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi didattici e di ricerca. Le informazioni e il codice forniti qui possono essere utilizzati in ambienti controllati come macchine di laboratorio private. L'uso non autorizzato di questo codice...

wp-file-manager

wp-file-manager WP File Manager 6.9 - Caricamento arbitrario di file che porta a RCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File o...

CVE-2019-6447

CVE-2019-6447 Questo articolo riguarda lo sfruttamento manuale di una vulnerabilità di porta aperta su Android trovata in ES file manager. Questa porta TCP aperta permette all'attaccante di installare un backdoor e raccogliere tutti i dati dell’utente. Inoltre in questo articolo verrà presentato ...

CVE-2025-65345

CVE-2025-65345 – Authentifizierter Path Traversal über die ZIP-Funktion, der zur Offenlegung des Dateisystems in laravel-file-manager v3.3.1 führt 🧭 Übersicht Eine authentifizierte Directory-Traversal-Schwachstelle in laravel-file-manager v3.3.1 und früheren Versionen ermöglicht es Angreifern mit...

CVE-2026-37067

Incorrect access control in /vfm-admin/admin-panel/view/save-cvs.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to extract all application logs from a desired date forwards via a specially crafted POST request...

FileManager

FileManager Zusammengebastelter Dateimanager für CVE-2022-46689...

CVE-2023-4861-PoC

CVE-2023-4861 PoC Este repositório contém uma prova de conceito em Python para CVE-2023-4861 , uma vulnerabilidade de execução remota de código autenticada no plugin WordPress File Manager Pro - Filester. Resumo da Vulnerabilidade CVE: CVE-2023-4861 Produto: File Manager Pro - Filester filester...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Eine Path-Traversal-Schwachstelle in der Datei-Upload-Funktionalität in tinyfilemanager.php im Tiny File Manager Project’s Tiny File Manager = 2.4.3 ermöglicht es entfernten Angreifern mit gültigen Benutzerkonten, schädliche PHP-Dateien in das Webroot hochzuladen un...