Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-51378 — Explotar cyberpanel versión 2.3.6 - 2.3.7 | Kitploit
Herramientas/GitHubGitHub/rimbadirgantara/cve-2024-51378
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y EducaciónHerramienta de Acceso Remoto
GitHubrimbadirgantara/cve-2024-51378

CVE-2024-51378

Explotar cyberpanel versión 2.3.6 - 2.3.7

Ver Repositorio
5hace 9 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-51378 — Resumen, Mitigación y Documentación (Repositorio Seguro)

⚠️ Advertencia ética y legal
Todo el material en este repositorio es únicamente con fines educativos, de investigación de seguridad legítima y pruebas en entornos que posees o para los que tienes permiso explícito. No ejecutes estas herramientas o scripts contra sistemas de terceros sin permiso. Realizar explotación sin autorización es ilegal.

📌 Resumen de CVE-2024-51378

  • CVE: CVE-2024-51378
  • Producto: CyberPanel
  • Impacto: Remote Code Execution / Escalada de privilegios (según informes del proveedor/investigadores) — permite acciones maliciosas si se explota con éxito.
  • Versiones afectadas: Los informes indican versiones de CyberPanel hasta 2.3.6 / 2.3.7 (según estado del parche). El proveedor suele lanzar correcciones en la versión 2.3.8 o posterior.
  • Fuentes y referencias: agregue enlaces oficiales de CVE/NVD y avisos del proveedor (ej. NVD, Tenable, avisos de CyberPanel).

🔍 Señales (indicadores de compromiso)

Si administras un servidor que podría ser vulnerable, monitorea los siguientes indicadores:

  • Claves SSH desconocidas aparecen en /root/.ssh/authorized_keys u otras cuentas importantes.
  • Actividad de procesos o crontab no reconocida.
  • Inicios de sesión o sesiones SSH desde direcciones IP sospechosas.
Descargar herramienta
  • Cambios en archivos críticos del sistema (alertas de monitoreo de integridad).
  • Registros de Wazuh/OSSEC/Suricata/IDS que muestran actividad de robo de claves o ejecución remota de comandos.

    • 🛡️ Mitigación y Recomendaciones

    1. Actualiza CyberPanel inmediatamente a la versión oficial corregida (ej. >= 2.3.8) según el aviso del proveedor.
    2. Si no se puede parchear de inmediato, restringe el acceso al panel:
      • Restringe el acceso al panel (puerto/tcp) mediante firewall o ACL de red (solo IPs de confianza).
      • Aplica reglas de WAF/IPS para bloquear solicitudes sospechosas.
    3. Audita las claves SSH:
      • Revisa y elimina claves SSH no autorizadas en /root/.ssh/authorized_keys y otras cuentas importantes.
      • Rota todas las claves de acceso y cambia contraseñas/tokens API si hay indicios de compromiso.
    4. Verifica la integridad del sistema:
      • Ejecuta comprobaciones de FIM (Monitoreo de Integridad de Archivos) para detectar cambios.
      • Revisa trabajos cron, archivos de unidad systemd y scripts de inicio.
    5. Aislamiento y recuperación:
      • Si se indica compromiso, aísla el sistema de la red pública.
      • Restaura desde una copia de seguridad confiable si es necesario, después de asegurarse de que la causa raíz se ha solucionado.
    6. Reporta al proveedor si se encuentra un exploit activo.

    📚 Documentación del script

    • Usa la bandera -l o --list para especificar la lista de objetivos

    • Usa la bandera -c o --command para ejecutar comandos; por ejemplo, comandos como id, pwd, whoami Proporciona la bandera -c o --command para ejecutar RCE

    • Sin usar la bandera -c o --command, el programa desplegará automáticamente una clave SSH Si no se usa -c o --command, el programa desplegará automáticamente la clave SSH