Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2026-37070 — Exploit de prova de conceito para CVE-2026-37070: um atacante autenticado pode ler arquivos arbitrários enviados no Veno File Manager 4.4.9 via requisição GET elaborada para /vfm-admin/ajax/streamvid.php. | Kitploit

Ferramentas/

GitHub/jfs-jfs/cve-2026-37070

Análise de Vulnerabilidades Exploração Coleta de Informações Segurança Web Testes de Penetração

jfs-jfs/cve-2026-37070

CVE-2026-37070

Exploit de prova de conceito para CVE-2026-37070: um atacante autenticado pode ler arquivos arbitrários enviados no Veno File Manager 4.4.9 via requisição GET elaborada para /vfm-admin/ajax/streamvid.php.

Ver Repositório

1há 2 meses

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

CVE-2026-37070

Controle de acesso incorreto em /vfm-admin/ajax/streamvid.php no Veno File Manager Project na versão 4.4.9 permite que um atacante autenticado leia quaisquer arquivos enviados por outros usuários, desde que saiba o caminho e o nome do arquivo, através de uma requisição GET especialmente criada para o endpoint afetado.

https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5

Baixar ferramenta