黑客、渗透测试和网络安全工具，武装您的安全武器库！
Veno File Manager Project 4.4.9 存在任意文件删除漏洞
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Veno File Manager 项目 4.4.9 版本存在任意文件删除漏洞。
要利用此漏洞，具有 superadmin 角色的已认证攻击者可以向受影响端点发送特制的 POST 请求，使用 url 参数 remove 来控制要删除的文件。无需用户交互。例如，如果删除了根目录下的 index.php 文件，应用程序将停止运行。
https://github.com/user-attachments/assets/5fcf2bd6-cdb3-4758-8d2d-aa491eaadab3
