CVE-2021-45010 PoC — Tiny File Manager路径遍历漏洞

来源

https://github.com/Syd-SydneyJr/CVE-2021-45010

关联漏洞

标题: Tiny File Manager路径遍历漏洞 (CVE-2021-45010)
Description:Tiny File Manager是一款基于Web的开源文件管理器。 Tiny File Manager 2.4.1中的tinyfilemanager.php文件上传功能存在路径遍历漏洞，该漏洞允许远程攻击者使用有效用户账户上传恶意PHP文件到webroot并在目标服务器上实现代码执行。

介绍

# CVE-2021-45010

Exploit Title: Tiny File Manager 2.4.6 (Authenticated) Remote Code Execution Date: 04 Mar 2023 Exploit Author: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Version: Tiny File Manager <= 2.4.3 Tested on: Parrot OS 20.04 CVE : CVE-2021-45010 Reference: https://febin0x4e4a.wordpress.com/2022/01/23/tiny-file-manager-authenticated-rce/

My first Exploit Code. All critique is appreciated and welcome.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-45010 PoC — Tiny File Manager路径遍历漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！