Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-39306 | Kitploit
Tools/GitHubGitHub/apena-ba/cve-2024-39306
SchwachstellenanalyseCode-AnalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubapena-ba/cve-2024-39306

CVE-2024-39306

Repository anzeigen
11vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Beschreibung

Dieses Skript ist ein PoC für CVE-2024-39306, bei dem eine RCE aufgrund einer SQLi möglich ist, bei der ein authentifizierter Benutzer beliebige Befehle auf einem Server ausführen kann, der ChurchCRM <= 5.8.0 betreibt.

Verwendung

python3 CVE-2024-39306.py -u <USERNAME> -p <PASSWORD> -b <URL> -c <COMMAND>

Beispiel: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami

Links

  • https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39306
Tool herunterladen