Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/as4mir/cve-2021-45008
Privilege EscalationSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubas4mir/cve-2021-45008

CVE-2021-45008

Proof-of-Concept-Exploit für CVE-2021-45008, das eine Privilegieneskalation von Benutzer zu Admin in Plesk Obsidian 18.0.37 durch Manipulation eines Super-Admin-Flag-Parameters demonstriert.

Repository anzeigen
1vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-45008

Privilege Escalation von Benutzer zu Administrator

Betroffenes Produkt und Version: Plesk Obsidian 18.0.37

Schweregrad: Kritisch

Auswirkung: Erlangung hoher Privilegien von Benutzer zu Administrator und Zugriff auf kritische Informationen

Beschreibung: Schwachstelle durch unsichere Berechtigungen, die es einem Benutzer ohne Privilegien ermöglicht, Administratorrechte zu erlangen.

Schritte zur Reproduktion:

  1. Mit einem Benutzerkonto mit niedrigen Rollen anmelden
  2. Die Anfrage mit Burp abfangen

image

  1. Es wird auffallen, dass der Parameter „Super admin flag“ auf false gesetzt ist
  2. Die Anfrage zum Login weiterleiten

image

  1. Nun abmelden und die Anmeldedaten erneut eingeben, um sich wieder anzumelden, und die Anfrage abfangen

  2. Den Wert des Parameters „Super admin flag“ von false auf true ändern und die Anfrage weiterleiten image

  3. Es werden weitere Informationen wie Bankkonto und andere Daten sichtbar

image

Tool herunterladen