b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N PHP WEBSHELL Account di Accesso Predefinito Username : k4mpr3t Password : k4mpr3t Funzionalità 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Criptatore Automati...

Eden-RAT

Eden-RAT Contesto Durante lo sviluppo di EgoDrop e DuplexSpy, ho implementato con successo una shell interattiva all'interno di un'applicazione GUI basata su C. Ho poi ricordato uno dei miei progetti precedenti che era stato sospeso a causa della mia limitata esperienza di sviluppo all'epoca...

CVE-2025-9345

Proof of Concept Path Traversal in File Manager, Code Editor, and Backup di Managefy Tipo di vulnerabilità: Path Traversal Download arbitrario di file Funzione interessata: ajaxdownloadfile Impatto: Gli utenti autenticati con privilegi bassi Subscriber+ possono scaricare file arbitrari dal server...

CVE-2025-48703

🛡️ CVE-2025-48703 - Esecuzione di codice remoto RCE in cPanel File Manager 📌 Descrizione CVE-2025-48703 è una vulnerabilità di esecuzione di codice remoto RCE nel modulo filemanager di un pannello di controllo di web hosting es. cPanel. Si verifica a causa della gestione non sanificata dell'input...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Esecuzione Remota di Codice Autenticato 🚨 Informazioni sull'Exploit Questo è un exploit Esecuzione Remota di Codice RCE autenticato basato su Bash per Tiny File Manager versioni = 2.4.6, vulnerabile sotto CVE-2021-40964. Lo script sfrutta: Validazione debole del...

CVE-2024-33438

Carregamento Arbitrário de Arquivos Leva a RCE CVE-2024-33438 CubeCart Após executá-lo, esta é a saída esperada para uma exploração bem-sucedida: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... +...

CVE-2023-46694

CVE-2023-46694 Entdeckt von: Federico Zambito mit Innovery Zusammenfassung Vtenext 21.02 ermöglicht es einem authentifizierten Angreifer, beliebige Dateien hochzuladen, was zu Remote-Codeausführung führt. Diese Schwachstelle besteht, weil die Anwendung beim Zugriff auf die...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi didattici e di ricerca. Le informazioni e il codice forniti qui possono essere utilizzati in ambienti controllati come macchine di laboratorio private. L'uso non autorizzato di questo codice...

CVE-2021-45010

CVE-2021-45010 Titolo dell'exploit: Tiny File Manager 2.4.6 Autenticato Esecuzione di codice remoto Data: 04 Mar 2023 Autore dell'exploit: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Versione: Tiny File Manager = 2.4.3 Testato su: Parrot OS 20.04 CVE : CVE-2021-45010...

CVE-2026-37064

CVE-2026-37064 Enumerazione utenti in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 permette a un attaccante non autenticato di enumerare gli utenti dell'applicazione inviando una richiesta POST appositamente predisposta all'endpoint interessato con un parametro 'username' scel...

wp-file-manager-CVE-2020-25213

WP-file-manager exploit CVE-2020-25213 Il plugin WordPress WP-file-manager 6.9 è vulnerabile al caricamento arbitrario di file senza autenticazione, con conseguente compromissione totale del sistema. Per maggiori dettagli fai riferimento al mio writeup pubblicato qui Disclaimer Non ho scoperto...

CVE-2026-37070

CVE-2026-37070 Controllo degli accessi non corretto in /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 consente a un utente autenticato di leggere qualsiasi file caricato da altri utenti, purché conosca il percorso e il nome del file, tramite una richiesta GET appositamente...

CVE-2026-37072

CVE-2026-37072 Il Veno File Manager Project 4.4.9 è vulnerabile a un controllo degli accessi errato in admin-head-updates.php Un attaccante non autenticato può sfruttare una vulnerabilità di Local File Inclusion nel parametro GET 'lang'. Inviando una richiesta POST appositamente predisposta con l...

CVE-2026-37068

CVE-2026-37068 Scrittura arbitraria di file in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 consente a un utente autenticato con il ruolo di super amministratore di sovrascrivere qualsiasi file php nell'applicazione tramite una richiesta POST...

CVE-2026-37073

CVE-2026-37073 Controllo degli accessi non corretto in /vfm-admin/ajax/sendfiles.php in Veno File Manager Project 4.4.9 consente a un attaccante non autenticato di inviare email dal server SMPT configurato sull'applicazione effettuando una richiesta POST all'endpoint con i parametri e l'header...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 agosto 2020 Plugin Wordpress 0day La vulnerabilità di elFinder è una vulnerabilità ben nota, il mio script cambia solo il percorso in "/wp-content/plugins/wp-file-manager/". Smettetela di richiedere fix nello script o qualcos'altro per me. RTFM... Riferimenti...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition Introduzione a Tiny File Manager WH1Z-Edition, la soluzione compatta ed efficiente per gestire file e cartelle con funzionalità avanzate di privacy e sicurezza. Addio ai tempi in cui si dipendeva da risorse esterne – ho ridotto il codice all'essenziale, rendendolo...

CVE-2026-37067

CVE-2026-37067 Controllo degli accessi errato in /vfm-admin/admin-panel/view/save-cvs.php in Veno File Manager Project 4.4.9 consente a un utente non autenticato di estrarre tutti i log applicativi a partire da una data desiderata tramite una richiesta POST appositamente predisposta...

wp-file-manager

wp-file-manager WP File Manager 6.9 - Caricamento arbitrario di file che porta a RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check...