Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-26304-RCE-exploit — CVE-2024-26304 es una vulnerabilidad crítica (puntuación CVSS de 9.8) que afecta a ArubaOS | Kitploit
Herramientas/GitHubGitHub/x-projetion/cve-2024-26304-rce-exploit
Análisis de VulnerabilidadesExplotaciónPruebas de PenetraciónAprendizaje y EducaciónDesarrollo de PayloadsExplotación de Binarios
GitHubx-projetion/cve-2024-26304-rce-exploit

CVE-2024-26304-RCE-exploit

CVE-2024-26304 es una vulnerabilidad crítica (puntuación CVSS de 9.8) que afecta a ArubaOS

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Ver Repositorio
6hace 1 añoAún no revisado

CVE-2024-26304 - Vulnerabilidad de Ejecución Remota de Código en ArubaOS

Resumen

CVE-2024-26304 es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta a ArubaOS debido a un desbordamiento de búfer en su servicio de gestión L2/L3. Un atacante puede explotarla enviando paquetes especialmente diseñados al puerto UDP 8211 de la PAPI (Interfaz de Programación de Aplicaciones de Proceso), lo que resulta en la ejecución de código arbitrario con privilegios elevados.

Puntuación CVSS: 9.8 (Crítica)

  • Vector de ataque: Red
  • Complejidad de ataque: Baja
  • Privilegios requeridos: Ninguno
  • Interacción del usuario: Ninguna
  • Impacto en la confidencialidad: Alto
  • Impacto en la integridad: Alto
  • Impacto en la disponibilidad: Alto

Productos afectados

  • Sistemas ArubaOS con versiones vulnerables
  • Sistemas que usan el puerto UDP 8211 de PAPI

Consulte el aviso oficial de Aruba para obtener detalles sobre las versiones afectadas.

Explotación

Un atacante remoto no autenticado puede explotar esta vulnerabilidad enviando paquetes maliciosos al puerto UDP de PAPI. Una explotación exitosa resulta en la ejecución de código arbitrario, permitiendo al atacante tomar el control total del dispositivo.

Prueba de Concepto (PoC)

Hay un exploit de prueba de concepto disponible para esta vulnerabilidad. El script de exploit CVE-2024-26304.py demuestra cómo un atacante puede aprovechar la vulnerabilidad para ejecutar código en el sistema objetivo.

Cómo usar la herramienta de exploit

La herramienta CVE-2024-26304.py es un script de exploit de prueba de concepto diseñado para demostrar esta vulnerabilidad. A continuación, se explica cómo ejecutarlo:

Requisitos previos

  • Python 3.x
  • Bibliotecas de Python necesarias (si las hay, listadas en requirements.txt)

Parámetros

  • target: La dirección IP del dispositivo ArubaOS vulnerable.
  • port: (Opcional) El puerto UDP de PAPI (por defecto: 8211).

Uso

  1. Clone el repositorio:
    root@kitploit:~
    git clone https://github.com/your-repo/CVE-2024-26304
cd CVE-2024-26304
pip install -r requirements.txt
python CVE-2024-26304.py --target <target_ip> --port 8211

Descargo de responsabilidad

Esta herramienta está destinada a fines educativos y pruebas de penetración en entornos donde tenga permiso explícito. El mal uso de esta herramienta puede resultar en cargos penales o multas. Los autores no son responsables de ningún mal uso.

Descargar herramienta