CVE-2024-21546

CVE-2024-21546 Exploit Python 🔥 Description Ce script d'exploit Python cible un gestionnaire de fichiers Laravel vulnérable créé par UniSharp , qui permet aux utilisateurs authentifiés de contourner les restrictions de fichiers et de télécharger des fichiers malveillants. Cela peut conduire à une...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC pour Responsive Filemanager . Mais nous pouvons faire une petite astuce : la fonction getextensionfrommime fonctionne en se basant sur les premiers caractères du fichier. Ainsi, si nous commençons notre charge utile par plusieurs caractères 'a', elle peut être détectée comm...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 vulnérable à CVE-2022-46604 contournement de l'extension de création de fichiers menant à une exécution de code à distance. L'exploit actuel est écrit en Python 3 et exploite la vulnérabilité pour téléverser un webshell qui perme...

BlogEngine.NET 3.3.7.0 - Local File Inclusion

BlogEngine.NET 3.3.7.0 allows /api/filemanager local file inclusion via the path parameter id: CVE-2019-10717 info: name: BlogEngine.NET 3.3.7.0 - Local File Inclusion author: arafatansari severity: high description: | BlogEngine.NET 3.3.7.0 allows /api/filemanager local file inclusion via the pa...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - Preuve de concept d'injection de commande CyberPanel Un environnement de preuve de concept et un modèle Nuclei pour tester CVE-2024-51568, une vulnérabilité critique d'injection de commande sans authentification dans CyberPanel. Détails de la vulnérabilité CVE : CVE-2024-51568...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE このリポジトリには、Adobe ColdFusion 2018 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 このエクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...

CVE-2026-104452

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...

EUVD-2026-91463

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...

CVE-2026-104452

Versions of YesWiki prior to 4.6.7 are susceptible to a Cross-Site Request Forgery (CSRF) vulnerability within the filemanager page handler . The root cause is the failure to validate a CSRF token on GET requests that perform file operations. An attacker could trick a logged-in administrator or p...

CVE-2026-104452 YesWiki before 4.6.7 CSRF Attachment Deletion via filemanager Handler

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...

CVE-2024-21546

UniSharp Laravel Filemanager Неаутентифицированное RCE CVE-2024-21546 Этот репозиторий содержит инструменты для оценки безопасности, шаблоны обнаружения и автоматизированный эксплойт-комплект для выявления и эксплуатации неаутентифицированного удалённого выполнения кода RCE в приложениях,...

CVE-2026-37637

CVE-2026-37637 Proof of Concept для CVE-2026-37637 — удалённое выполнение кода в Alexantr filemanager v1.0 через неограниченную загрузку файлов в filemanager.php. Обзор CVE-2026-37637 — это уязвимость удалённого выполнения кода, затрагивающая Alexantr filemanager v1.0. Уязвимость существует в...

cpanel-cve-41940-detector

Détecteur d'IOC pour cPanel lié à CVE-2026-41940 Détecteur d'IOC en lecture seule pour les serveurs cPanel/WHM pouvant avoir été affectés par CVE-2026-41940 et les activités post-compromission associées. Le script aide un opérateur à examiner les indicateurs de ransomware .sorry, les traces de...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Ce dépôt contient mon code d'exploitation pour la vulnérabilité RCE dans Adobe ColdFusion 2021. Description de l'exploit L'exploit envoie une requête POST contenant un reverse shell JSP vers /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. En...

FileManager

FileManager Сляпанный наспех файловый менеджер для CVE-2022-46689...

CVE-2026-39023

CVE-2026-39023 PoC RCE - RESPONSIVE filemanager v.9.14.0 dernière version – non corrigé Projet Github : https://github.com/trippo/ResponsiveFilemanager Prérequis : Aucun prérequis, cet exploit est non authentifié. L'application Responsive Filemanager est un outil de gestion de fichiers basé sur l...

CVE-2025-58440

CVE-2025-58440 Удаленное выполнение кода RCE через полиморфную атаку файла и внедрение нулевого байта в Laravel FileManager Обзор Пакет unisharp/laravel-filemanager версии 2.11 уязвим для удаленного выполнения кода RCE из-за неправильной проверки типа файла при загрузке. Уязвимость позволяет...

CVE-2020-10567

POC-CVE-2020-10567 POC RCE - RESPONSIVE filemanager v.9.14.0. pas la branche principale ⚠️ Projet GitHub : https://github.com/trippo/ResponsiveFilemanager Prérequis : Aucun, cet exploit ne nécessite pas d'authentification. L'application Responsive Filemanager est un outil de gestion de fichiers...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 Upload de fichier - XSS Auteur : Sergio Description : Vulnérabilité de téléchargement de fichier dans RiteCMS 3.0 permet à un attaquant local de télécharger un fichier svg avec du contenu XSS. Vecteurs d'attaque : AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L POC : Nous créons un fichier svg av...