¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

CVE-2021-43258 — ChurchInfo 1.2.13-1.3.0 Exploit de ejecución remota de código | Kitploit

Herramientas/

GitHub/mrvirusir/cve-2021-43258

Análisis de Vulnerabilidades Explotación Explotación de Aplicaciones Web Pruebas de Penetración Herramienta de Acceso Remoto

mrvirusir/cve-2021-43258

CVE-2021-43258

ChurchInfo 1.2.13-1.3.0 Exploit de ejecución remota de código

Ver Repositorio

2hace 3 años

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

CVE-2021-43258

Exploit de ejecución remota de código en ChurchInfo 1.2.13-1.3.0

Título completo	Exploit de ejecución remota de código en ChurchInfo 1.2.13-1.3.0

Fecha añadida	21-11-2022
Categoría	exploits remotos
Plataforma	php
Riesgo	[Riesgo de seguridad: Crítico]
Descripción	Este módulo de Metasploit explota la lógica en la página CartView.php al redactar un correo electrónico borrador con un archivo adjunto. Al subir un archivo adjunto para un correo borrador, el archivo se colocará en la carpeta /tmp_attach/ del servidor web de ChurchInfo, accesible a través de la web por cualquier usuario. Al subir un archivo adjunto PHP y luego navegar a la ubicación del archivo PHP subido en el servidor web, se puede lograr la ejecución de código arbitrario como el usuario del demonio web (p. ej., www-data).
CVE	CVE-2021-43258

Descargar herramienta