Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-9441 — Nortek Linear eMerge E3 Pre-Auth RCE PoC (CVE-2024-9441) | Kitploit
Tools/GitHubGitHub/adhikara13/cve-2024-9441
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed TeamingRemote-Access-Tool
GitHubadhikara13/cve-2024-9441

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC (CVE-2024-9441)

Repository anzeigen
21vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Nortek Linear eMerge E3 Pre-Auth RCE PoC (CVE-2024-9441)

Beschreibung:

Dieses Repository enthält einen Proof-of-Concept (PoC)-Exploit für Nortek Linear eMerge E3 (CVE-2024-9441), das anfällig für Remote Code Execution (RCE) im Zustand vor der Authentifizierung ist. Die Schwachstelle wird durch einen Fehler in der Funktion zum Zurücksetzen des Passworts ausgelöst, der es einem Angreifer ermöglicht, schädlichen PHP-Code in das System einzuschleusen, was zur Ausführung beliebigen Codes führt.

Dieser PoC ermöglicht es Ihnen:

  • Die Schwachstelle durch Senden einer manipulierten Anfrage auszunutzen.
  • Beliebige Befehle auf dem Zielsystem auszuführen.
  • Mehrere Ziele mittels einer Massenscan-Funktion aus einer Liste von IPs und Ports zu scannen.
  • Einzelne Ziele mit anpassbaren Parametern (IP, Port, Befehl usw.) zu scannen.

Details zur Schwachstelle:

  • CVE: CVE-2024-9441
  • Betroffenes Produkt: Nortek Linear eMerge E3 (alle Versionen vor dem Patch)
  • Typ: Remote-Code-Ausführung vor der Authentifizierung
  • Angriffsvektor: HTTP-POST-Anfrage, die den Mechanismus zur Passwortwiederherstellung ausnutzt.

Verwendung:

Voraussetzungen:

  • Python 3.x
  • requests-Bibliothek (pip install requests)

Beispiel für einen Einzelscan:

root@kitploit:~
python3 exploit.py --ip <ziel_ip> --port <port> --cmd "<befehl>"

Beispiel für einen Massenscan:

Bereiten Sie eine Textdatei (z. B. targets.txt) mit einer Liste von Ziel-IPs und Ports (eine pro Zeile) vor und führen Sie dann aus:

root@kitploit:~
python3 exploit.py --list targets.txt --cmd "<befehl>"

Hinweise:

  • Ersetzen Sie <befehl> durch den tatsächlichen Befehl, den Sie auf dem Ziel ausführen möchten.
  • Der PoC führt standardmäßig /bin/ls -al /spider/web aus, wenn kein Befehl angegeben wird.

Haftungsausschluss:

Dieser PoC dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie ihn verantwortungsbewusst und nur gegen Systeme, für die Sie ausdrücklich die Erlaubnis zum Testen haben. Der Autor ist nicht verantwortlich für Missbrauch dieses Werkzeugs.

Referenz:

  • https://ssd-disclosure.com/ssd-advisory-nortek-linear-emerge-e3-pre-auth-rce/
Tool herunterladen