Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

CVE-2023-33253 — Exploit de preuve de concept pour CVE-2023-33253, permettant une exécution de code à distance authentifiée dans LabCollector 6.0-6.15 via le téléchargement d'un fichier PHP malveillant. | Kitploit

Outils/

GitHub/toxich4/cve-2023-33253

Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Tests d'Intrusion Outil d'Accès à Distance

toxich4/cve-2023-33253

CVE-2023-33253

Exploit de preuve de concept pour CVE-2023-33253, permettant une exécution de code à distance authentifiée dans LabCollector 6.0-6.15 via le téléchargement d'un fichier PHP malveillant.

Voir le dépôt

413il y a 3 ans

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

CVE-2023-33253

LabCollector 6.0 à 6.15 permet l'exécution de code à distance Un utilisateur authentifié à distance avec des privilèges faibles peut télécharger un fichier PHP exécutable et exécuter des commandes système. La vulnérabilité se trouve dans la fonction message, et est due à une validation insuffisante du fichier (comme shell.jpg.php.shell) envoyé. Testé sur Windows Server 2019 x64

Comment utiliser :

python CVE-2023-33253 -t 127.0.0.1 -u user -p user

PoC:

Télécharger l’outil