Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/as4mir/cve-2021-45008
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubas4mir/cve-2021-45008

CVE-2021-45008

Preuve de concept d'exploitation pour CVE-2021-45008, démontrant une élévation de privilèges d'utilisateur à administrateur dans Plesk Obsidian 18.0.37 en manipulant un paramètre d'indicateur Super admin.

Voir le dépôt
12il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-45008

Élévation de privilèges d'un utilisateur à administrateur

Produit et version concernés : Plesk Obsidian 18.0.37

Sévérité : Critique

Impact : Obtenir des privilèges élevés d'utilisateur à administrateur et accéder à des informations critiques

Description : vulnérabilité de permissions non sécurisées qui permet à un utilisateur non privilégié d'obtenir les droits d'administrateur.

Étapes pour reproduire :

  1. Connectez-vous avec un compte utilisateur ayant des rôles limités
  2. Capturez la requête avec Burp

image

  1. Vous remarquerez que le paramètre du drapeau Super admin est défini sur false
  2. Transmettez la requête à la connexion

image

  1. Déconnectez-vous maintenant, puis saisissez vos identifiants pour vous reconnecter et capturez la requête

  2. Modifiez la valeur du paramètre du drapeau Super admin de false à true et transmettez la requête image

  3. Vous verrez davantage d'informations comme le compte bancaire et d'autres données

image

Télécharger l’outil