Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2026-22200 — CVE-2026-22200: Lectura arbitraria de archivos + RCE CNEXT en osTicket | Kitploit
Herramientas/GitHubGitHub/horizon3ai/cve-2026-22200
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónExplotación de Binarios
GitHubhorizon3ai/cve-2026-22200

CVE-2026-22200

CVE-2026-22200: Lectura arbitraria de archivos + RCE CNEXT en osTicket

Ver Repositorio
1012hace 7 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2026-22200: Lectura de archivos PDF en osTicket + CNEXT RCE

Prueba de concepto del exploit para osTicket CVE-2026-22200 que abusa de los filtros PHP para extraer archivos a través de la librería mPDF y puede encadenarse a RCE mediante CVE-2024-2961 (CNEXT).

Entrada del blog

Análisis en profundidad aquí: Horizon3.ai - Ticket to Shell: Exploiting PHP Filters and CNEXT in osTicket (CVE-2026-22200)

Sigue al equipo de ataque de Horizon3.ai en Twitter para las últimas investigaciones de seguridad:

  • Horizon3 Attack Team
  • James Horseman
  • Zach Hanley

Aviso legal

Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está diseñado para atacar sistemas excepto cuando se cuenta con autorización explícita. Los mantenedores del proyecto no son responsables del uso indebido del software. Úsalo con responsabilidad.

Descargar herramienta