Skip to content
KitploitKITPLOIT
أدواتالمدونة
Log in
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2018-19422-SubrionCMS-RCE — CVE-2018-19422 تنفيذ عن بعد للكود مع المصادقة | Kitploit
أدوات/GitHubGitHub/hev0x/cve-2018-19422-subrioncms-rce
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراق
GitHubhev0x/cve-2018-19422-subrioncms-rce

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422 تنفيذ عن بعد للكود مع المصادقة

عرض المستودع
858منذ 5 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2018-19422-SubrionCMS-RCE

SubrionCMS 4.2.1 تنفيذ تعليمات برمجية عن بعد مع المصادقة

  • يسمح /panel/uploads في Subrion CMS 4.2.1 للمهاجمين عن بعد بتنفيذ كود PHP تعسفي عبر ملف .pht أو .phar، لأن ملف .htaccess يغفل هذه.

استخدام الاستغلال

الأوامر:

  • Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l <user> -p <password>

  • المراجع:

    https://www.exploit-db.com/exploits/49876

    https://packetstormsecurity.com/files/162591/Subrion-CMS-4.2.1-Shell-Upload.html

    https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19422

تنزيل الأداة