Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-37066 — CVE-2026-37066の概念実証エクスプロイト：Veno File Manager 4.4.9でのパストラバーサル。巧妙に細工されたHTTPリクエストを介して認証済みの任意のファイル読み取りを可能にします。 | Kitploit
ツール/GitHubGitHub/jfs-jfs/cve-2026-37066
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubjfs-jfs/cve-2026-37066

CVE-2026-37066

CVE-2026-37066の概念実証エクスプロイト：Veno File Manager 4.4.9でのパストラバーサル。巧妙に細工されたHTTPリクエストを介して認証済みの任意のファイル読み取りを可能にします。

リポジトリを見る
22ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-37066

パストラバーサルにより任意ファイル読み取りが可能となる脆弱性が、/vfm-admin/index.php および /vfm-admin/ajax/streamvid.php に存在します。Veno File Manager Project 4.4.9 において、スーパー管理者権限を持つ認証済み攻撃者が、影響を受けるエンドポイントに対して特別に細工された2つのHTTPリクエスト（POSTおよびGET）を送信することで、機密情報を漏洩させる可能性があります。

https://github.com/user-attachments/assets/79517c2c-049d-4ea8-b359-43244a9cbc5c

ツールをダウンロード