Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-38647 — Prueba de concepto de exploit for CVE-2021-38647 (OMIGOD) | Kitploit
Herramientas/GitHubGitHub/horizon3ai/cve-2021-38647
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónSeguridad en la NubeHerramienta de Acceso Remoto
GitHubhorizon3ai/cve-2021-38647

CVE-2021-38647

Prueba de concepto de exploit for CVE-2021-38647 (OMIGOD)

Ver Repositorio
23353hace 4 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

OMIGOD

Exploit de Prueba de Concepto para CVE-2021-38647 (OMIGOD)

Para obtener información de contexto, lea nuestra publicación en el blog que detalla esta vulnerabilidad: https://www.horizon3.ai/news/blog/omigod

Detalles

CVE-2021-38647 es una vulnerabilidad RCE no autenticada que afecta al agente OMI como root.

Los agentes OMI se encuentran comúnmente instalados en servidores Azure Linux cuando se utilizan los siguientes:

  • Azure Automation
  • Azure Automatic Update
  • Azure Operations Management Suite
  • Azure Log Analytics
  • Azure Configuration Management
  • Azure Diagnostics

Uso

root@kitploit:~
azureuser@linux:~$ python3 omigod.py -t 10.0.0.5 -c id
uid=0(root) gid=0(root) groups=0(root)

Ejemplo de Salida

Prueba

Mitigaciones

Actualice y asegúrese de que el agente OMI esté en la versión 1.6.8.1.

  • Para sistemas Debian (ej., Ubuntu): dpkg -l omi
  • Para sistemas basados en Redhat (ej., Fedora, CentOS, RHEL): rpm -qa omi

Crédito de Investigación Previa

Para más detalles, consulte el trabajo de los investigadores originales: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure

Descargo de Responsabilidad

Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado para atacar sistemas excepto donde se autorice explícitamente. Los mantenedores del proyecto no son responsables del uso indebido del software. Úselo de manera responsable.

Descargar herramienta