Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2023-48084 — برنامج بايثون لتفريغ جميع قواعد البيانات، من خلال استغلال ثغرة sqli في NagiosXI | Kitploit
أدوات/GitHubGitHub/hamibubu/cve-2023-48084
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقأمن قواعد البيانات
GitHubhamibubu/cve-2023-48084

CVE-2023-48084

برنامج بايثون لتفريغ جميع قواعد البيانات، من خلال استغلال ثغرة sqli في NagiosXI

عرض المستودع
110منذ 2 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2023-48084

استغلال Python لـ CVE-2023-48084 -> Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool.

يستخدم الاستغلال /admin/banner_message-ajaxhelper.php?action=acknowledge_banner_message&id=(<SQL COMMAND TO EXECUTE>) لتنفيذ استعلامات SQL، ويستغل ثغرة حقن SQL عمياء...

Usage

استنسخ المستودع وقم بتثبيت متطلبات requirements.txt

git clone https://github.com/Hamibubu/CVE-2023-48084.git
cd CVE-2023-48084
pip install -r requirements.txt

الآن قم بتشغيل البرنامج، ستحتاج إلى كوكي جلسة بصلاحيات غير إدارية، أو رمز API، مثال

python3 CVE-2023-48084.py --url https://monitored.htb/nagiosxi -a <token>
python3 CVE-2023-48084.py --url https://monitored.htb/nagiosxi -c <cookie>

NOTE

افتراضيًا، سيحاول تفريغ قاعدة البيانات بأكملها بدءًا من المخططات (schemas). إذا أردت أن يكون أسرع، فما عليك سوى الاطلاع على الكود وأخذ الجزء الذي تحتاجه.

تنزيل الأداة