Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
emqx-RCE — EMQX-Dashboard bösartiges Plugin, das zu RCE führt | Kitploit
Tools/GitHubGitHub/ricardojoserf/emqx-rce
ExploitationWebanwendungs-ExploitationPost-ExploitationPenetrationstestsRed TeamingRemote-Access-ToolPayload-Entwicklung
GitHubricardojoserf/emqx-rce

emqx-RCE

EMQX-Dashboard bösartiges Plugin, das zu RCE führt

Repository anzeigen
4931vor 1 JahrVon Kitploit geprüft
Webseite

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

EMQX Dashboard - RCE

Dies ist ein bösartiges Plugin für das EMQX Dashboard, das die Remote-Ausführung von Befehlen ermöglicht.

Der Code in diesem Repository basiert größtenteils auf einer der neuesten Versionen des EMQX-Plugin-Template-Repositories, das unter Apache 2.0 lizenziert ist.

Wenn du dies ausprobieren möchtest, kannst du ein Docker-Image starten, wie in der EMQX-Dokumentation beschrieben.

Plugin-Kompilierung

  1. Installiere alle notwendigen Abhängigkeiten, Erlang und rebar3. In der neuesten Kali-Version (Kali 2024.4) kannst du Folgendes verwenden:
sudo apt update
sudo apt install -y build-essential autoconf libncurses5-dev libssl-dev \
    libwxgtk3.2-dev libgl1-mesa-dev libglu1-mesa-dev libpng-dev \
    libssh-dev unixodbc-dev cmake
git clone https://github.com/asdf-vm/asdf.git ~/.asdf --branch v0.13.1
echo '. "$HOME/.asdf/asdf.sh"' >> ~/.bashrc
echo '. "$HOME/.asdf/completions/asdf.bash"' >> ~/.bashrc
source ~/.bashrc
asdf --version
asdf plugin-add erlang https://github.com/asdf-vm/asdf-erlang.git
asdf install erlang 25.3
asdf global erlang 25.3
git clone https://github.com/erlang/rebar3.git
cd rebar3
./bootstrap
sudo chmod +x rebar3
sudo mv rebar3 /usr/local/bin/
  1. Erstelle das notwendige Verzeichnis und klone das Plugin-Repository:
mkdir -p ~/.config/rebar3/templates/emqx-plugin-template
git clone https://github.com/ricardojoserf/emqx-RCE ~/.config/rebar3/templates/emqx-plugin-template
  1. (Optional) Ändere den auszuführenden Befehl, indem du Zeile 47 in „src/emqx_plugin_template.erl" anpasst:

img

  1. Generiere das Plugin als tar.gz-Datei:
rebar3 new emqx-plugin my_emqx_plugin
make -C my_emqx_plugin rel
cp my_emqx_plugin/_build/default/emqx_plugrel/my_emqx_plugin-1.0.0.tar.gz .
  1. Installiere und starte es über das EMQX Dashboard im Abschnitt „Plugin".

Offenlegung

Nach Gesprächen mit dem EMQX-Sicherheitsteam im Februar und März 2025 bestätigten sie, dass dies nicht als Schwachstelle, sondern vielmehr als „Feature" betrachtet wird, und sie haben keine Einwände dagegen, dieses Repository öffentlich zu machen.

Ab Version 5.8.6 (veröffentlicht am 25.3.25) wird dieses Feature jedoch entschärft, indem „ein CLI-Befehl eingeführt wird, der das Paket explizit zulässt, bevor ein Plugin über die HTTP-API oder das Dashboard installiert wird, was die Sicherheit verbessert und unbefugte Installationen verhindert" (Quelle).

Daher kannst du in früheren Versionen mit Zugriff auf das EMQX Dashboard RCE erreichen, aber in Versionen nach 5.8.6 erhältst du diesen Fehler:

img

Tool herunterladen