Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-51378 — Exploit de cyberpanel version 2.3.6 - 2.3.7 | Kitploit
Outils/GitHubGitHub/rimbadirgantara/cve-2024-51378
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionApprentissage et ÉducationOutil d'Accès à Distance
GitHubrimbadirgantara/cve-2024-51378

CVE-2024-51378

Exploit de cyberpanel version 2.3.6 - 2.3.7

Voir le dépôt
5il y a 9 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-51378 — Résumé, Atténuation et Documentation (Dépôt sécurisé)

⚠️ Avertissement éthique et légal
Tous les contenus de ce dépôt sont uniquement destinés à des fins éducatives, de recherche en sécurité légitime et de tests dans un environnement que vous possédez ou pour lequel vous disposez d'une autorisation explicite. N'exécutez pas ces outils ou scripts contre des systèmes tiers sans autorisation. L'exploitation non autorisée est illégale.

📌 Résumé de la CVE-2024-51378

  • CVE : CVE-2024-51378
  • Produit : CyberPanel
  • Impact : Exécution de code à distance / élévation de privilèges (selon les rapports du fournisseur/chercheur) — peut permettre des actions dangereuses si elle est exploitée avec succès.
  • Versions concernées : Les rapports indiquent les versions de CyberPanel jusqu'à 2.3.6 / 2.3.7 (selon l'état du correctif). Le fournisseur publie généralement un correctif dans la version 2.3.8 ou plus récente.
  • Sources et références : ajoutez les liens officiels CVE/NVD et les avis du fournisseur (par ex. NVD, Tenable, avis CyberPanel).

🔍 Signes (indicateurs de compromission)

Si vous gérez un serveur potentiellement vulnérable, surveillez les indicateurs suivants :

  • Des clés SSH inconnues apparaissent dans /root/.ssh/authorized_keys ou d'autres comptes importants.
Télécharger l’outil
  • Une activité de processus ou de crontab non reconnue.
  • Des connexions ou sessions SSH provenant d'adresses IP suspectes.
  • Des modifications de fichiers système importants (alertes de surveillance de l'intégrité).
  • Des journaux Wazuh/OSSEC/Suricata/IDS indiquant une activité de vol de clés ou d'exécution de commandes à distance.

    • 🛡️ Atténuation & recommandations

    1. Mettez immédiatement à jour CyberPanel vers la version officielle corrigée (par ex. >= 2.3.8) conformément à l'avis du fournisseur.
    2. Si vous ne pouvez pas appliquer le correctif immédiatement, limitez l'accès au panneau :
      • Limitez l'accès au panneau (port/tcp) via un pare-feu ou des ACL réseau (uniquement IP de confiance).
      • Appliquez des règles WAF/IPS pour bloquer les requêtes suspectes.
    3. Auditez les clés SSH :
      • Vérifiez et supprimez les clés SSH non autorisées dans /root/.ssh/authorized_keys et les autres comptes importants.
      • Renouvelez toutes les clés d'accès et changez les mots de passe / jetons API en cas d'indication de compromission.
    4. Vérifiez l'intégrité du système :
      • Exécutez une vérification FIM (File Integrity Monitoring) pour détecter les modifications de fichiers.
      • Vérifiez les tâches cron, les fichiers unités systemd et les scripts de démarrage.
    5. Isolation et récupération :
      • En cas de compromission avérée, isolez le système du réseau public.
      • Restaurez à partir d'une sauvegarde de confiance si nécessaire, après vous être assuré que la cause racine a été traitée.
    6. Signalez au fournisseur toute exploitation active découverte.

    📚 Documentation du script

    • Utilisez le flag -l ou --list pour définir la liste des cibles

    • Utilisez le flag -c ou --command pour exécuter des commandes ; comme les commandes id, pwd, whoami Fournissez le flag -c ou --command pour exécuter la RCE

    • Sans utiliser le flag -c ou --command, le programme déploiera automatiquement la clé SSH Sans -c ou --command, le programme déploiera automatiquement la clé SSH