Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-29017 — Exploit de prueba de concepto para CVE-2025-29017, que demuestra ejecución remota de código mediante la carga de archivos maliciosos en Code Astro Internet Banking System 2.0.0. | Kitploit
Herramientas/GitHubGitHub/b1tm4r/cve-2025-29017
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed Teaming
GitHubb1tm4r/cve-2025-29017

CVE-2025-29017

Exploit de prueba de concepto para CVE-2025-29017, que demuestra ejecución remota de código mediante la carga de archivos maliciosos en Code Astro Internet Banking System 2.0.0.

Ver Repositorio
12hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2025-29017 - Sistema de Banca por Internet 2.0.0 Ejecución Remota de Código a través de la Carga de Foto de Perfil

Descripción

Existe una vulnerabilidad de Ejecución Remota de Código (RCE) en Code Astro Internet Banking System 2.0.0 debido a una validación incorrecta de carga de archivos en el parámetro profile_pic dentro de pages_view_client.php. Los atacantes pueden eludir las comprobaciones de seguridad modificando la solicitud de carga, lo que conduce a la ejecución de código arbitrario.

Componente Afectado

  • Parámetro profile_pic en pages_view_client.php
  • La función de carga permite la ejecución de archivos PHP maliciosos

Pasos de Explotación

  1. Navegue a la configuración del perfil de usuario y busque una nueva foto de perfil.



  1. Intercepte la solicitud de carga de foto de perfil usando una herramienta como Burp Suite.


  1. Modifique el archivo a doble extensión (.jpeg.php), modifique el encabezado Content-Type a application/x-php y agregue código PHP malicioso:
root@kitploit:~
<?php system($_GET['cmd']); ?>



  1. Puede comprobar si el archivo se ha subido en /admin/dist/img/:
root@kitploit:~
http://IP:PORT/InternetBanking-php/admin/dist/img/image.jpeg.php?cmd=type C:\Users\file.txt


Impacto

  • Compromiso Total del Servidor
  • Robo de Datos
  • Escalada de Privilegios

Mitigación

  • Restrinja las cargas de archivos solo a formatos de imagen y verifique los tipos MIME.
  • Sanitice los nombres de archivo y bloquee archivos que contengan código ejecutable.
  • Almacene los archivos subidos fuera de la raíz web.

Referencias

  • Seguridad en la Carga de Archivos de OWASP
Descargar herramienta