Tiny File Manager <= 2.4.6 - 원격 코드 실행 (인증됨)

🚨 익스플로잇 정보

이것은 CVE-2021-40964에 취약한 Tiny File Manager 버전 2.4.6 이하를 대상으로 하는 Bash 기반 인증 원격 코드 실행(RCE) 익스플로잇입니다.

이 스크립트는 다음을 활용합니다:

• 취약한 업로드 검증 및 웹루트 노출,
• PHP 코드 실행으로 이어지는 임의 파일 업로드 취약점.

📌 세부 정보

• 익스플로잇 제목: Tiny File Manager <= 2.4.6 - 원격 코드 실행 (RCE)
• CVE: CVE-2021-40964
• 작성자: Z3R0 (0x30)
• 취약 버전: ≤ 2.4.6
• 인증 필요: 예 (관리자 자격 증명)

⚙️ 사전 요구 사항

다음 도구가 설치되어 있는지 확인하세요:

sudo apt install curl jq