Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE_2024_42007 — Python-Exploit für CVE-2024-42007 — eine Path-Traversal-Schwachstelle in php-spx <= 0.4.15, die beliebiges Dateilesen über den SPX_UI_URI-Parameter ermöglicht. | Kitploit

Tools/

GitHub/bubblycola/cve_2024_42007

Schwachstellenanalyse Exploitation Webanwendungs-Exploitation Informationsbeschaffung Penetrationstests

bubblycola/cve_2024_42007

CVE_2024_42007

Python-Exploit für CVE-2024-42007 — eine Path-Traversal-Schwachstelle in php-spx <= 0.4.15, die beliebiges Dateilesen über den SPX_UI_URI-Parameter ermöglicht.

Repository anzeigen

46vor 1 Jahr

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

CVE-2024-42007 - php-spx Path Traversal Exploit

Dieses Repository enthält ein Python-3-Proof-of-Concept- (PoC-)Skript für CVE-2024-42007.

Zusammenfassung der Sicherheitslücke:

php-spx <= 0.4.15 leidet unter einer Path-Traversal-Sicherheitslücke über den Parameter SPX_UI_URI, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien vom Server zu lesen.

🚀 Verwendung

python3 CVE_2024_42007.py -t http://target -f /etc/passwd

Tool herunterladen