Tiny File Manager <= 2.4.6 - リモートコード実行（認証済み）

🚨 エクスプロイトについて

これは、CVE-2021-40964 の影響を受ける Tiny File Manager バージョン <= 2.4.6 向けの、Bash ベースの認証済み リモートコード実行（RCE） エクスプロイトです。

このスクリプトは以下を利用します：

• 脆弱なアップロード検証と webroot の開示、
• PHP コード実行につながる任意のファイルアップロードの脆弱性。

📌 詳細

• エクスプロイトタイトル： Tiny File Manager <= 2.4.6 - リモートコード実行（RCE）
• CVE： CVE-2021-40964
• 作者： Z3R0 (0x30)
• 影響を受けるバージョン： ≤ 2.4.6
• 認証が必要： はい（管理者の認証情報）

⚙️ 前提条件

次のツールがインストールされていることを確認してください：

sudo apt install curl jq