Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-40348 — POC for CVE-2024-40348. Will attempt to read /etc/passwd from target | Kitploit
Outils/GitHubGitHub/bigb0x/cve-2024-40348
ReconnaissanceVulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration Testing
GitHubbigb0x/cve-2024-40348

CVE-2024-40348

POC for CVE-2024-40348. Will attempt to read /etc/passwd from target

Voir le dépôt
317il y a 2 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-40348

POC pour CVE-2024-40348 Bazaar v1.4.3 et versions antérieures. Tentera de lire /etc/passwd de la cible.

Banner

Aperçu

Cet outil est un scanner et un exploit en masse pour CVE-2024-40348 : Bazaar v1.4.3 permet à des attaquants non authentifiés d'exécuter un parcours de répertoires (directory traversal). Cette vulnérabilité a été découverte par 4rdr.

Utilisation

Prérequis minimum

  • Python 3.6 ou supérieur

Cible unique :

root@kitploit:~
python CVE-2024-40348.py -u http://target:7809 -p /etc/passwd

Scan en masse :

root@kitploit:~
python CVE-2024-40348 -f file.txt -p /etc/passwd

Contact

Pour toute suggestion ou idée, n'hésitez pas à me contacter moi.

Avertissement

J'aime créer mes propres outils pour le plaisir, le travail et à des fins éducatives uniquement. Je ne soutiens ni n'encourage le piratage ou l'accès non autorisé à un système ou réseau. Veuillez utiliser mes outils de manière responsable et uniquement sur des systèmes pour lesquels vous avez une autorisation explicite de test.

Références

  • https://nvd.nist.gov/vuln/detail/CVE-2024-40348
  • https://github.com/4rdr/proofs/blob/main/info/Bazaar_1.4.3_File_Traversal_via_Filename.md
Télécharger l’outil