Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-44909 — orangescrum 1.8.0 - Exécution de commandes à distance RCE (sans authentification) | Kitploit
Outils/GitHubGitHub/g1thub3r1st4/cve-2021-44909
Génération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionOutil d'Accès à Distance
GitHubg1thub3r1st4/cve-2021-44909

CVE-2021-44909

orangescrum 1.8.0 - Exécution de commandes à distance RCE (sans authentification)

Voir le dépôt
15il y a 3 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-44909

Titre de l'exploit : orangescrum 1.8.0 - Exécution de commande à distance (RCE) (non authentifié)

  • Date : 03/12/2021
  • Page d'accueil du fournisseur : https://www.orangescrum.org/
  • Lien du logiciel : https://github.com/Orangescrum/orangescrum
  • Version : 1.8.0
  • Testé sur : Windows 10 x64 avec XAMPP 7.4.23, Apache/2.4.48 (Win64) OpenSSL/1.1.1l PHP/7.4.2

Étapes de l'exploit :

  1. Ouvrez http://localhost/orangescrum/install/index.php
  2. Créez votre fichier PHP malveillant
  3. Compressez et téléversez le fichier PHP précédent sous le nom "AddonInstaller-V1.6.zip"
  4. Ignorez les erreurs reçues et ouvrez http://localhost/orangescrum/install/files/
  5. Localisez et appelez votre fichier PHP
  6. Obtenez votre shell
Télécharger l’outil