Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
NagiosXI-RCE-all-version-CVE-2021-40345 — RFI से RCE Nagios/NagiosXI शोषण | Kitploit
उपकरण/GitHubGitHub/arianeblow/nagiosxi-rce-all-version-cve-2021-40345
पेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगरिमोट एक्सेस टूल
GitHubarianeblow/nagiosxi-rce-all-version-cve-2021-40345

NagiosXI-RCE-all-version-CVE-2021-40345

RFI से RCE Nagios/NagiosXI शोषण

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
रिपॉजिटरी देखें
24 साल पहलेअभी तक समीक्षित नहीं

NagiosXI RCE फ़ाइल-अपलोड

CVE-2021-40345

प्रमाणित RFI से RCE Nagios/NagiosXI शोषण

चरण 1 : "dashlets" प्रबंधन पृष्ठ पर जाएं और उनमें से एक डाउनलोड करें (मैं उदाहरण के लिए "rss_dashlet" का उपयोग कर रहा हूं) :

root@kitploit:~
http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet

चरण 2 : *.inc.php फ़ाइल को संशोधित करें (मैं उदाहरण के लिए लाइन 34 में एक छोटा PHP रिवर्स शेल वन-लाइनर का उपयोग करूंगा) :

nagios1

चरण 3 : अपना लिसनर शुरू करें और डैशलेट प्रबंधन पृष्ठ में दुर्भावनापूर्ण डैशलेट अपलोड करें :

nagios2

और वोइला, आपको शेल मिल गया है !

टूल डाउनलोड करें