Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Outils/

GitHub/bubblycola/cve_2024_42007

Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Collecte d'Informations Tests d'Intrusion

bubblycola/cve_2024_42007

CVE_2024_42007

Exploit Python pour CVE-2024-42007 — une vulnérabilité de traversée de chemin dans php-spx <= 0.4.15 qui permet la lecture arbitraire de fichiers via le paramètre SPX_UI_URI.

Voir le dépôt

46il y a 1 an

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

CVE-2024-42007 - Exploit de traversée de chemin php-spx

Ce dépôt contient un script de preuve de concept (PoC) en Python 3 pour CVE-2024-42007.

Résumé de la vulnérabilité :

php-spx <= 0.4.15 souffre d'une vulnérabilité de traversée de chemin via le paramètre SPX_UI_URI, permettant à des attaquants non authentifiés de lire des fichiers arbitraires sur le serveur.

🚀 Utilisation

python3 CVE_2024_42007.py -t http://target -f /etc/passwd

Télécharger l’outil