Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2024-21733 — CVE-2024-21733 के लिए एक सत्यापन | Kitploit
उपकरण/GitHubGitHub/ltmthink/cve-2024-21733
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणवेब सुरक्षापेनिट्रेशन टेस्टिंग
GitHubltmthink/cve-2024-21733

CVE-2024-21733

CVE-2024-21733 के लिए एक सत्यापन

रिपॉजिटरी देखें
27122 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2024-21733-POC

नोट:

  1. tomcat अंग्रेज़ी वातावरण
  2. विशेष रूप से निर्मित बैकएंड कोड, जैसा कि ROOT/vulnerable.jsp में दिखाया गया है
  3. यदि आवश्यक हो, तो स्क्रिप्ट में सर्वर पता और पोर्ट बदलें। डिफ़ॉल्ट 127.0.0.1:8080
  4. टाइमआउट ट्रिगर, डिफ़ॉल्ट 20 सेकंड, आमतौर पर इससे कम होता है

प्रक्रिया:

  1. विशिष्ट संस्करण का tomcat डाउनलोड करें

https://archive.apache.org/dist/tomcat/

या docker वातावरण का उपयोग करें: tomcat:9.0.43

root@kitploit:~
docker-compose up -d

  1. vulnerable.jsp (ROOT/vulnerable.jsp) बनाएं और ROOT में अपलोड करें

  2. स्क्रिप्ट चलाएँ

image-20240815174502677

या वास्तविक वातावरण का अनुकरण करके शोषण करें

  1. victim.py चलाएँ जो सामान्य उपयोगकर्ता के POST अनुरोध का अनुकरण करता है, प्रतिक्रिया में ID डेटा आउटपुट करता है
  2. जब प्रॉम्प्ट [*] Press Enter to close socket connection... दिखे, तब attacker.py चलाएँ। सफल होने पर, रिटर्न डेटा में Invalid character found in method name और कुछ ID डेटा दिखाई देगा
  3. victim.py चलाने वाले कमांड लाइन में एंटर दबाकर कनेक्शन समाप्त करें
टूल डाउनलोड करें