Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-40964 — Tiny File Manager <= 2.4.6 - Remotecodeausführung (RCE) | Kitploit
Tools/GitHubGitHub/z3r0space/cve-2021-40964
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHubz3r0space/cve-2021-40964

CVE-2021-40964

Tiny File Manager <= 2.4.6 - Remotecodeausführung (RCE)

Repository anzeigen
vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Tiny File Manager <= 2.4.6 - Remote Code Execution (Authentifiziert)

Exploit Status Language CVE

🚨 Über den Exploit

Dies ist ein Bash-basierter authentifizierter Remote Code Execution (RCE)-Exploit für Tiny File Manager Versionen <= 2.4.6, anfällig unter CVE-2021-40964.

Das Skript nutzt:

  • Schwache Upload-Validierung und Offenlegung des Webroot,
  • Eine Schwachstelle zum willkürlichen Datei-Upload, die zur PHP-Codeausführung führt.

📌 Details

  • Exploit-Titel: Tiny File Manager <= 2.4.6 - Remote Code Execution (RCE)
  • CVE: CVE-2021-40964
  • Autor: Z3R0 (0x30)
  • Verwundbare Version: ≤ 2.4.6
  • Authentifizierung erforderlich: Ja (Admin-Anmeldedaten)

⚙️ Voraussetzungen

Stellen Sie sicher, dass die folgenden Tools installiert sind:

sudo apt install curl jq
Tool herunterladen