Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-2026-37070 — Proof-of-Concept-Exploit für CVE-2026-37070: Ein authentifizierter Angreifer kann beliebige hochgeladene Dateien in Veno File Manager 4.4.9 über eine manipulierte GET-Anfrage an /vfm-admin/ajax/streamvid.php lesen. | Kitploit

Tools/

GitHub/jfs-jfs/cve-2026-37070

Schwachstellenanalyse Exploitation Informationsbeschaffung Websicherheit Penetrationstests

jfs-jfs/cve-2026-37070

CVE-2026-37070

Proof-of-Concept-Exploit für CVE-2026-37070: Ein authentifizierter Angreifer kann beliebige hochgeladene Dateien in Veno File Manager 4.4.9 über eine manipulierte GET-Anfrage an /vfm-admin/ajax/streamvid.php lesen.

Repository anzeigen

1vor 2 Monaten

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

CVE-2026-37070

Fehlerhafte Zugriffskontrolle in /vfm-admin/ajax/streamvid.php im Veno File Manager Project in Version 4.4.9 erlaubt einem authentifizierten Angreifer, beliebige von anderen Benutzern hochgeladene Dateien zu lesen, sofern er den Pfad und den Dateinamen kennt, und zwar über eine speziell gestaltete GET-Anfrage an den betroffenen Endpunkt.

https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5

Tool herunterladen