Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
connectwise-screenconnect_auth-bypass-add-user-poc — Exploit de preuve de concept pour le contournement d'authentification dans ConnectWise ScreenConnect, permettant l'ajout d'un utilisateur administrateur comme première étape vers l'exécution de commandes à distance. | Kitploit
Outils/GitHubGitHub/watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc
Authentification et AutorisationEscalade de PrivilègesAnalyse des VulnérabilitésExploitationExploitation d'Applications WebRed Teaming
GitHubwatchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc

connectwise-screenconnect_auth-bypass-add-user-poc

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

Exploit de preuve de concept pour le contournement d'authentification dans ConnectWise ScreenConnect, permettant l'ajout d'un utilisateur administrateur comme première étape vers l'exécution de commandes à distance.

Voir le dépôt
74203il y a 2 ansVérifié par Kitploit
Partager

CVE-2024-1708 et CVE-2024-1709

Une preuve de concept développée par @watchTowr pour exploiter un contournement d'authentification afin d'ajouter un nouvel utilisateur administratif dans ConnectWise ScreenConnect. Il s'agit de la première étape d'une chaîne triviale d'exécution de commandes à distance.

Suivez l'équipe des Labs watchTowr pour nos recherches en sécurité

  • https://labs.watchtowr.com/
  • https://twitter.com/watchtowrcyber
  • https://www.bleepingcomputer.com/news/security/connectwise-urges-screenconnect-admins-to-patch-critical-rce-flaw/
  • https://www.bleepingcomputer.com/news/security/screenconnect-critical-bug-now-under-attack-as-exploit-code-emerges/
  • https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
  • module RCE Metasploit - https://github.com/rapid7/metasploit-framework/pull/18870
Télécharger l’outil