Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-40904 | Kitploit
Herramientas/GitHubGitHub/edgarloyola/cve-2021-40904
Análisis de VulnerabilidadesAnálisis de CódigoExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónMala Configuración
GitHubedgarloyola/cve-2021-40904

CVE-2021-40904

Ver Repositorio
1hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2021-40904 - RCE a través de la aplicación integrada Dokuwiki de CheckMk

Aplicación: Consola web de gestión de CheckMK

Revisión del software: De 1.5.0 a 1.5.0p25

Tipo de ataque: RCE

Solución: Actualice a la versión 1.6 o superior.

Resumen: La consola web de gestión de CheckMk Raw Edition (versiones 1.5.0 a 1.5.0p25) permite una mala configuración de la aplicación web Dokuwiki (instalada por defecto) que permite código php incrustado. Como resultado, se logra la ejecución remota de código. La explotación exitosa requiere acceso a la interfaz web de gestión, ya sea con credenciales válidas o con una sesión secuestrada por un usuario con el rol de administrador.

Descripción técnica: Ver CVE-2021-40904

Cronología:

  • 2021-09-01 Problemas descubiertos.
  • 2021-09-06 Primer contacto con el proveedor por correo electrónico.
  • 2021-09-08 Respuesta del proveedor. Las vulnerabilidades de RCE ya fueron detectadas, y ya existen versiones superiores con el parche.
  • 2022-03-25 Divulgación pública.

Referencia:

  • https://checkmk.com/download/archive#checkmk-1.6.0
  • https://checkmk.com/download/archive#checkmk-2.0.0
  • http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40904
  • https://nvd.nist.gov/vuln/detail/CVE-2021-40904

DEMO

PoC versión de checkmk 1.5.0p25 Raw Edition

RCE Dokuwiki

Descargar herramienta