أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أدوات/

GitHub/jivasecurity/espocrm-rce-poc-cve-2026-33656

تحليل الثغرات الأمنية الاستغلال استغلال تطبيقات الويب اختبار الاختراق الفريق الأحمر

jivasecurity/espocrm-rce-poc-cve-2026-33656

ESPOCRM-RCE-POC-CVE-2026-33656

استغلال تنفيذ أوامر عن بُعد (RCE) مُوثَّق لـ EspoCRM <= 9.3.3 (CVE-2026-33656) عبر تجاوز قائمة التحكم بالوصول (ACL) في الصيغ، واجتياز المسار، وتسميم ملف .htaccess لتحقيق تنفيذ أوامر نظام التشغيل.

عرض المستودع

منذ 5 أشهر

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →

EspoCRM <= 9.3.3 CVE-2026-33656 — RCE مُصادق عليه عبر تجاوز صلاحيات Formula

+ ثغرة Path Traversal في مصدر المرفقات sourceId + تسميم .htaccess

المؤلف : Jiva (jivasecurity.com)

الشرح : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656

المنتج : EspoCRM <= 9.3.3

المصادقة : مطلوبة صلاحيات مسؤول

التأثير : تنفيذ أوامر نظام التشغيل

root@kitploit:~

الاستخدام:
    ./poc.sh <base_url> <username> <password> [command]

مثال:
   ./poc.sh http://192.168.5.16:8090 admin admin id

تنزيل الأداة