EUVD-2026-77584

Ekia File Manager 1.2.7 exposes com.ekia.filecontrolmanager.OpenFileProvider as an exported Android ContentProvider without requiring caller permissions. The provider maps the caller-controlled URI path directly to a filesystem path and passes it to new File.... It then supports query, openFile,...

CVE-2026-81301

Ekia File Manager 1.2.7 exposes com.ekia.filecontrolmanager.OpenFileProvider as an exported Android ContentProvider without requiring caller permissions. The provider maps a caller-controlled URI path directly to a filesystem path via new File(...), supporting query() , openFile() , and delete() ...

CVE-2021-45010

CVE-2021-45010 🐍 CVE-2021-45010을 위한 조작된 Python PoC 익스플로잇 Tiny File Manager 2.4.7 사용법 root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p...

Python-exploit-CVE-2020-25213

설명 WordPress용 File Managerwp-file-manager 플러그인 6.9 이전 버전은 안전하지 않은 예제 elFinder 커넥터 파일의 이름을 .php 확장자로 변경하므로 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 예를 들어, 공격자는 elFinder upload 또는 mkfile 및 put 명령을 실행하여 PHP 코드를 wp-content/plugins/wp-file-manager/lib/files/ 디렉터리에 작성할 수 있습니다. 이 취약점은 2020년 8월과 9월에 실제 환경에서...

CVE-2024-7627-PoC

CVE-2024-7627-PoC 배경 이 PoCProof-of-Concept 스크립트는 WordPress 플러그인 Bit File Manager 버전 6.06.5.5의 인증되지 않은 원격 코드 실행Race Condition을 통한CVE-2024-7627 취약점을 위한 것입니다. 정보 설명: WordPress용 Bit File Manager 플러그인은 'checkSyntax' 함수를 통해 버전 6.06.5.5에서 원격 코드 실행에 취약합니다. 이는 파일 유효성 검사를 수행하기 전에 임시 파일을 공개적으로 접근 가능한 디렉터리에 ...

laravel-filemanager-unrestricted-upload

Laravel FileManager 제한 없는 파일 업로드 CVE-2025-56399 CWE-434: 위험한 유형의 파일 제한 없는 업로드 CVSS 점수: 8.5 높음 📋 설명 이 도구는 CVE-2025-56399 의 개념 증명PoC 을 제공합니다. 이는 alexusmai/laravel-file-manager 버전 ≤ 3.3.1의 중요한 취약점입니다. 이 취약점은 인증된 공격자 가 조작된 파일을 업로드하고, 클라이언트 측 유효성 검사를 우회한 후 PHP 확장자로 이름을 변경하여 원격 코드 실행RCE 을 달성할 수 있게 합니다....

CVE-2025-56399

CVE-2025-56399 – laravel-file-manager v3.3.1의 인증된 원격 코드 실행 🧭 개요 laravel-file-manager v3.3.1 이하에서 발견된 인증된 원격 코드 실행RCE 취약점으로 인해 파일 관리자 인터페이스에 접근 권한이 있는 공격자가 서버에서 임의의 코드를 실행할 수 있습니다. 허용된 비-PHP 확장자예: .png, .pdf를 가진 파일에 악성 PHP 코드를 포함하여 업로드한 다음 .php 확장자로 이름을 변경하거나, .php 파일을 직접 생성 및 편집함으로써, 공격자는 해당 파일이 ...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

CVE-2024-8743-PoC

CVE-2024-8743 PoC 背景 针对 WordPress 插件 Bit File Manager 版本 = 6.5.7 中已验证身份（订阅者及以上）有限制 JavaScript 文件上传漏洞 CVE-2024-8743 的概念验证脚本 信息 描述： Bit File Manager – 100% 免费开源文件管理器和代码编辑器 WordPress 插件在包括 6.5.7 版本在内的所有版本中均存在有限制 JavaScript 文件上传漏洞。这是由于对允许的文件类型缺乏适当的检查。这使得经过身份验证的攻击者（具有订阅者及以上访问权限，并获得管理员授予的权限）能够上传 .css 和...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9의 Actions::renameFile 함수에서 임의 파일 이름 변경으로 인한 권한 상승 'reanme' 권한을 가진 인증된 공격자가 특수하게 조작된 POST 요청을 영향받는 엔드포인트에 전송하여 애플리케이션 구성 파일의 이름을 변경하고 구성 재빌드를 유발하며 최고 관리자 자격 증명을 기본값으로 재설정함으로써 최고 관리자 계정을 탈취할 수 있습니다...

CVE-2026-37069

CVE-2026-37069 Veno File Manager Project 4.4.9의 /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php에 있는 절대 경로 공개Absolute Path Disclosure 취약점으로 인해, 인증되지 않은 공격자가 엔드포인트에 GET 요청을 전송하여 애플리케이션 코드가 실행 중인 시스템 디렉터리를 알 수 있습니다...

CVE-2026-37066

CVE-2026-37066 Veno File Manager Project 4.4.9의 /vfm-admin/index.php 및 /vfm-admin/ajax/streamvid.php에서 발생하는 경로 탐색 취약점으로 인한 임의 파일 읽기로, 슈퍼 관리자 역할을 가진 인증된 공격자가 영향을 받는 엔드포인트에 두 개의 특수 제작된 HTTP 요청POST 및 GET을 전송하여 민감한 정보를 유출할 수 있습니다...

CVE-2024-7627

CVE-2024-7627 익스플로잇 — Bit File Manager WordPress 비인증 RCE 익스플로잇 📌 설명 이 저장소는 Bit File Manager WordPress 플러그인버전 6.0 – 6.5.5에서 발견된 치명적인 비인증 원격 코드 실행RCE 취약점인 CVE-2024-7627 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Guest User Read 기능이 활성화되면 플러그인은 checkSyntax 함수 내부에 레이스 컨디션을 노출합니다. 이 함수는 검증 전에 임시 PHP 파일을...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 설명 : 반사형 크로스 사이트 스크립팅 XSS 공격을 악용하여 Webmin의 파일 관리자 기능을 통해 명령 삽입을 유도합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 :...

CVE-2025-56807

CVE-2025-56807 설명 FairSketch RISE Ultimate Project Manager & CRMv3.9.4의 File Manager 기능에서 저장형 XSSStored Cross Site Scripting 취약점이 발견되었습니다. 이 취약점은 새 폴더를 만들 때 제출되는 title 매개변수 에 존재합니다. 입력값 검증이 충분하지 않기 때문에 공격자는 HTML/JavaScript 페이로드예:를 주입할 수 있습니다. 해당 페이로드는 폴더 이름에 저장되며 File Manager에서 폴더 목록을 표시할 때 실행되어,...

Heroinn

Heroinn Rust로 구현된 크로스 플랫폼 C2/포스트 익스플로잇 프레임워크입니다. 이 프로젝트는 연구 및 학습 목적으로만 제공됩니다. 이 프로젝트를 이용한 모든 불법 행위는 이 프로젝트와 무관합니다. 기능 GUI 대화형 PTY 셸 시스템 정보 수집 이어받기중단된 전송 재개 및 대용량 파일을 지원하는 파일 관리자 Win10+Windows Server 2019+ 및 Linux, BSD, OSX 지원 다중 통신 프로토콜 TCP 및 HTTP 및 신뢰할 수 있는 UDP 할 일 문서화 컴파일 방법 사용법 reverse socks5...

CVE-2026-37064

CVE-2026-37064 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/usr-check.php에서 사용자 열거User enumeration 취약점이 발생합니다. 인증되지 않은 공격자는 선택한 'username' 매개변수를 사용하여 특수하게 조작된 POST 요청을 해당 엔드포인트에 전송함으로써 사용자 존재 여부를 테스트하여 애플리케이션 사용자를 열거할 수 있습니다...

CVE-2026-37070

CVE-2026-37070 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/streamvid.php에서 부적절한 접근 제어로 인해, 인증된 공격자가 경로와 파일 이름을 알고 있는 경우 다른 사용자가 업로드한 모든 파일을 읽을 수 있습니다. 이는 영향을 받는 엔드포인트에 특수하게 조작된 GET 요청을 통해 가능합니다. https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9는 admin-head-updates.php에서 부적절한 접근 제어 취약점이 존재합니다. 인증되지 않은 공격자는 'lang' GET 파라미터의 로컬 파일 포함 취약점을 악용할 수 있습니다. 적절한 파일 포함이 포함된 특수하게 조작된 POST 요청을 'lang' URL 파라미터에 전송함으로써 공격자는 구성 파일을 손상시킬 수 있습니다. 그런 다음 setup 엔드포인트로 GET 요청을 전송하면 구성 파일...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9의 /vfm-admin/index.php?section=translations&action=update에서 발생하는 임의 파일 쓰기 취약점으로, 슈퍼 관리자 역할을 가진 인증된 사용자가 영향을 받는 엔드포인트에 특수하게 조작된 POST 요청을 통해 애플리케이션 내의 모든 php 파일을 덮어쓸 수 있습니다...