Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-24401 — Automatisiertes Exploit-Tool für CVE-2024-24401 | Kitploit
Tools/GitHubGitHub/jibeg-unix/cve-2024-24401
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubjibeg-unix/cve-2024-24401

CVE-2024-24401

Automatisiertes Exploit-Tool für CVE-2024-24401

Repository anzeigen
14vor 9 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Sicherheitslückenbericht CVE entdeckt

(ZUM AUSFÜHREN AUF KALI LINUX ENTWICKELT)

Hinweise Nagios hat Version 2024R1.0.1 in allen aktuellen Downloads gepatcht. Um festzustellen, ob ein Zielsystem verwundbar ist, stellen Sie sicher, dass eine ältere Version von 2024R1.0.1 verwendet wird.

Das aktualisierte Skript prüft, ob das Zielsystem verwundbar ist.

Details zur Schwachstelle: Endpunkt: /nagiosxi//config/monitoringwizard.php Nagios XI Version 2024R1.0.1 Schwachstellentyp: Authentifizierte SQL-Injection Auswirkung der Ausnutzung: Erstellung eines Administratorkontos und vollständige Remote-Codeausführung Proof of Concept: Das beigefügte Python-Skript demonstriert die Schwachstelle.

Empfehlung: Um das Risiko von SQL-Injection zu verringern, wird dringend empfohlen, bei der Interaktion mit Datenbanken parametrisierte Abfragen oder Prepared Statements zu verwenden. Parametrisierte Abfragen stellen sicher, dass Benutzereingaben als Daten und nicht als ausführbarer Code behandelt werden, wodurch es für Angreifer erheblich schwieriger wird, bösartige SQL-Anweisungen einzuschleusen.

Tool herunterladen