Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-46649 — Exploit PoC de ACEmanager | Kitploit
Herramientas/GitHubGitHub/karaflow/cve-2022-46649
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónComando y Control
GitHubkaraflow/cve-2022-46649

CVE-2022-46649

Exploit PoC de ACEmanager

Ver Repositorio
hace 3 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2022-46649

Exploit PoC para CVE-2022-46649, una vulnerabilidad de inyección de comandos en el endpoint /cgi-bin/iplogging.cgi.

La vulnerabilidad permite a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo a través de parámetros tcpdumpParams manipulados.

Resumen

  • Vulnerabilidad: Inyección de comandos del sistema operativo
  • Endpoint: /admin/tools/iplogging.cgi
  • Vector: Parámetro tcpdumpParams
  • Autenticación requerida: Sí
  • Impacto: Ejecución remota de comandos

Cómo funciona

  • Autenticarse a través de /xml/Connect.xml
  • Mantener sesión usando cookies
  • Enviar payload malicioso a iplogging.cgi
  • Inyectar comando a través de la opción -z en tcpdumpParams

Uso

root@kitploit:~
python3 exploit.py <host> <port> <username> <password> <command>

Ejemplo

root@kitploit:~
python3 exploit.py 192.168.13.1 9443 admin admin "reboot"

Notas

  • La verificación SSL está deshabilitada (verify=False)
  • El objetivo debe ser accesible a través de HTTPS
  • Se requieren credenciales válidas
Descargar herramienta