Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2021-40870 — Aviatrix Controller 6.x से पहले 6.5-1804.1922. फ़ाइल का असीमित अपलोड, जो एक अनधिकृत उपयोगकर्ता को निर्देशिका ट्रैवर्सल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। | Kitploit
उपकरण/GitHubGitHub/0xagun/cve-2021-40870
पेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंग
GitHub0xagun/cve-2021-40870

CVE-2021-40870

Aviatrix Controller 6.x से पहले 6.5-1804.1922. फ़ाइल का असीमित अपलोड, जो एक अनधिकृत उपयोगकर्ता को निर्देशिका ट्रैवर्सल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।

रिपॉजिटरी देखें
16414 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें


CVE-2021-40870 शोषण

Aviatrix Controller 6.x के 6.5-1804.1922 से पहले के संस्करणों में एक समस्या पाई गई। खतरनाक प्रकार की फ़ाइल का असीमित अपलोड संभव है, जो एक अप्रमाणित उपयोगकर्ता को निर्देशिका ट्रैवर्सल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।

स्थापित करने के लिए आवश्यक मॉड्यूल

इस प्रोजेक्ट को चलाने के लिए, आपको अपने पायथन में निम्नलिखित मॉड्यूल जोड़ने होंगे

requests urllib3

उपयोग

इस प्रोजेक्ट को चलाने के लिए आपको निम्नलिखित करना होगा

root@kitploit:~
  python3 poc.py https://site.com/

URL के अंत में / शामिल करना अनिवार्य है

🔗 लिंक

twitter

टूल डाउनलोड करें