Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2019-7609 — Exploit de prueba de concepto para la vulnerabilidad de contaminación de prototipos en Kibana Timelion (CVE-2019-7609) que permite ejecución remota de código, con configuración de laboratorio basada en Docker e instrucciones de depuración. | Kitploit
Herramientas/GitHubGitHub/dnr6419/cve-2019-7609
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebAprendizaje y EducaciónLabs y Práctica
GitHubdnr6419/cve-2019-7609

CVE-2019-7609

Exploit de prueba de concepto para la vulnerabilidad de contaminación de prototipos en Kibana Timelion (CVE-2019-7609) que permite ejecución remota de código, con configuración de laboratorio basada en Docker e instrucciones de depuración.

Ver Repositorio
11hace 5 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2019-7609

Las versiones de Kibana anteriores a 5.6.15 y 6.6.1 contienen una vulnerabilidad de ejecución de código arbitrario en el visualizador Timelion https://nvd.nist.gov/vuln/detail/CVE-2019-7609

CVE-2019-7609

Esta vulnerabilidad es un flaw de Prototype Pollution encontrado en Kibana. Su explotación puede derivar en ataques DoS o RCE.

Características

  • Se ha añadido la opción de depuración proporcionada por Node.
  • Se puede acceder a la depuración a través de Chrome://inspect.

Instalación y orden de ejecución

1. Instalación de Kibana

Al realizar la instalación, realice el port forwarding en el archivo docker-compose.yml.

root@kitploit:~
 $ docker-compose up

2. Conexión de depuración

Fuentes

https://github.com/hekadan/CVE-2019-7609


https://www.cnblogs.com/anyun/p/8458476.html

https://slides.com/securitymb/prototype-pollution-in-kibana/#/41

Advertencias

Si explota ilegalmente las vulnerabilidades anteriores, no se le responsabilizará legalmente.

Si explota ilegalmente las vulnerabilidades anteriores, no se le responsabilizará legalmente.

Debe actualizar la versión de Docker.

Descargar herramienta