¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

CVE_2024_42007 — Exploit en Python para CVE-2024-42007 — una vulnerabilidad de path traversal en php-spx <= 0.4.15 que permite la lectura arbitraria de archivos a través del parámetro SPX_UI_URI. | Kitploit

Herramientas/

GitHub/bubblycola/cve_2024_42007

Análisis de Vulnerabilidades Explotación Explotación de Aplicaciones Web Recopilación de Información Pruebas de Penetración

bubblycola/cve_2024_42007

CVE_2024_42007

Exploit en Python para CVE-2024-42007 — una vulnerabilidad de path traversal en php-spx <= 0.4.15 que permite la lectura arbitraria de archivos a través del parámetro SPX_UI_URI.

Ver Repositorio

46hace 1 año

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

CVE-2024-42007 - Explotación de Path Traversal en php-spx

Este repositorio contiene un script de prueba de concepto (PoC) en Python 3 para CVE-2024-42007.

Resumen de la vulnerabilidad:

php-spx <= 0.4.15 sufre una vulnerabilidad de path traversal a través del parámetro SPX_UI_URI, que permite a atacantes no autenticados leer archivos arbitrarios del servidor.

🚀 Uso

python3 CVE_2024_42007.py -t http://target -f /etc/passwd

Descargar herramienta