CVE-2026-37072

CVE-2026-37072 Veno File Manager Project 4.4.9 は、admin-head-updates.php における不適切なアクセス制御に対して脆弱です。 認証されていない攻撃者は、'lang' GET パラメータのローカルファイルインクルード脆弱性を悪用できます。'lang' URL パラメータに適切なファイルインクルードを仕込んだ特別に細工された POST リクエストを送信することで、攻撃者は設定ファイルを破損させることができます。その後、セットアップエンドポイントに GET...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9 中的 /vfm-admin/index.php?section=translations&action=update 存在任意文件写入漏洞，允许具有超级管理员角色的已认证用户通过向受影响端点发送特制 POST 请求来覆盖应用程序中的任意 PHP 文件。...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9 中的 /vfm-admin/ajax/sendfiles.php 存在不正确的访问控制，允许未经身份验证的攻击者通过向该端点发送带有所需参数和请求头的 POST 请求，从应用程序配置的 SMPT 服务器发送电子邮件。...

Exploit for CVE-2026-100520

CVE-2026-100520 — Path Traversal → RCE in Laranode File Manage...

CVE-2026-37067

CVE-2026-37067 Veno File Manager Project 4.4.9 の /vfm-admin/admin-panel/view/save-cvs.php における不適切なアクセス制御により、認証されていない攻撃者が特別に細工された POST リクエストを介して、任意の日付以降の全アプリケーションログを抽出することができます。 https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82...

wp-file-manager

wp-file-manager WP File Manager 6.9 - 任意のファイルアップロードによるRCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check + Testing https://localhos...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

CVE-2025-56399

CVE-2025-56399 大量エクスプロイト CVE-2025-56399 – laravel-file-manager v3.3.1 におけるリモートコード実行。Laravel File Manager の設定ミスを悪用し、認証不要のファイルアップロードを介して PHP シェルをアップロード・検証します。 インストール リポジトリをダウンロード git clone https://github.com/im-hanzou/CVE-2025-56399 リポジトリフォルダに移動 cd CVE-2025-56399 依存関係をインストール pip install -r...

CVE-2023-4861-PoC

CVE-2023-4861 PoC このリポジトリには、WordPressプラグイン File Manager Pro - Filester における 認証済みリモートコード実行 の問題である CVE-2023-4861 のPython概念実証コードが含まれています。 脆弱性の概要 CVE: CVE-2023-4861 製品: File Manager Pro - Filester filester 影響を受けるバージョン: 1.8.1 修正済みバージョン: 1.8.1 脆弱性の分類: 認証済みの任意ファイルアップロードによるRCE 必要な権限: Filesterでの Admin+...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Tiny File Manager Project の Tiny File Manager = 2.4.3 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（ディレクトリトラバーサル）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が悪意のある PHP ファイルをウェブルートにアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 エクスプロイト Tiny File Manager Project の Tiny File Manager = 2.4.6 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（Path traversal）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が、悪意のある PHP ファイルを webroot にアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. 説明 : Webminのファイルマネージャー機能を介して、クロスサイトリクエストフォージェリ（CSRF）攻撃を悪用してコマンドインジェクションを実行する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : コマンド実行 eXploit's C0de POC : 製品のベンダー : https://www.webmin.com 追加情報 : "Webmin is a web-based system administration tool f...

Python-CVE-2020-25213

Python-CVE-2020-25213 WP File Manager の脆弱性に対する Python 対話型エクスプロイト。WordPress 用の File Manager wp-file-manager プラグイン 6.9 未満では、安全でない elFinder コネクタのサンプルファイルを .php 拡張子にリネームするため、リモート攻撃者が任意の PHP コードをアップロードして実行できてしまいます。 このスクリプトは、Python モジュールである argparse、requests、re、sys、os、json、random を使用します。 これらのモジュールを pip...

CVE-2019-6447

CVE-2019-6447 本文介绍了手动利用ES文件管理器中发现的Android开放端口漏洞。该开放的TCP端口允许攻击者安装后门并收集所有用户数据。此外，本文还将提供概念验证（PoC）来巩固该漏洞，并额外介绍关于后门攻击的概述。下载PDF文档，好好享受吧！！！干杯！！！...

CVE-2025-65345

CVE-2025-65345 – laravel-file-manager v3.3.1 における ZIP 機能を介した認証済みパストラバーサルによるファイルシステム情報漏えい 🧭 概要 laravel-file-manager v3.3.1 以下には、認証済みディレクトリトラバーサル Directory Traversal の脆弱性が存在します。ファイルマネージャーインターフェースにアクセスできる攻撃者が、不適切なパス検証により、zip/アーカイブ機能を使用して、意図された範囲外のファイルやディレクトリを含むアーカイブを作成できる可能性があります。 🧱 影響を受けるコンポーネント...

CVE-2025-63307

CVE-2025-63307 – laravel-file-manager v3.3.1 における認証済み保存型クロスサイトスクリプティング（XSS） 🧭 概要 laravel-file-manager v3.3.1 以下の認証済みユーザーによる保存型クロスサイトスクリプティング（XSS）の脆弱性により、ファイルマネージャーインターフェースにアクセスできる攻撃者が、アップロードまたは作成したファイルに任意の JavaScript コードを注入して永続化させることが可能です。 悪意のある JavaScript を含む特別に細工された .html または .svg...

CVE-2026-64950

Missing input validation and output encoding on the directory name parameter in File Manager's Create Directory allows stored XSS, executing without user interaction. Affects Pandora FMS from 777 onwards...

CVE-2026-64949

Incomplete extension blacklist in the File Manager module allows authenticated upload and execution of arbitrary .phar files. Affects Pandora FMS from 777 onwards...

CVE-2026-64947

A chained CSRF bypass and unrestricted file upload vulnerability in the Plugin File Manager allows an attacker to upload and execute arbitrary PHP code, resulting in Remote Code Execution. This issue affects Pandora FMS: from 777 onwards...

CVE-2026-64946

A chained CSRF and unrestricted SVG file upload vulnerability in the File Manager module allows stored Cross-Site Scripting, enabling session cookie exfiltration and administrator account takeover. This issue affects Pandora FMS: from 777 onwards...