Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2019-12725-Command-Injection — Exploit de prueba de concepto basado en Python para la inyección remota de comandos en ZeroShell 3.9.0 mediante parámetros HTTP mal manejados, lo que permite la ejecución de comandos del sistema operativo sin autenticación. | Kitploit
Herramientas/GitHubGitHub/hev0x/cve-2019-12725-command-injection
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónComando y Control
GitHubhev0x/cve-2019-12725-command-injection

CVE-2019-12725-Command-Injection

Exploit de prueba de concepto basado en Python para la inyección remota de comandos en ZeroShell 3.9.0 mediante parámetros HTTP mal manejados, lo que permite la ejecución de comandos del sistema operativo sin autenticación.

Ver Repositorio
21hace 5 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

POC CVE-2019-12725-Remote-Command-Execution

ZeroShell 3.9.0 Inyección remota de comandos

  • ZeroShell 3.9.0 es propenso a una vulnerabilidad de ejecución remota de comandos. Específicamente, este problema ocurre porque la aplicación web maneja incorrectamente algunos parámetros HTTP. Un atacante no autenticado puede explotar este problema inyectando comandos del sistema operativo dentro de los parámetros vulnerables.

Uso del exploit

Comandos:

$ sudo python ZeroShell_RCE.py -u <Base_Host>

  • Referencias:

    https://www.exploit-db.com/exploits/49862

    https://packetstormsecurity.com/files/162561/ZeroShell-3.9.0-Remote-Command-Execution.html

    https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12725

Descargar herramienta