Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-40348 — POC per CVE-2024-40348. Tenterà di leggere /etc/passwd dal target. | Kitploit
Strumenti/GitHubGitHub/bigb0x/cve-2024-40348
RicognizioneAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPenetration Testing
GitHubbigb0x/cve-2024-40348

CVE-2024-40348

POC per CVE-2024-40348. Tenterà di leggere /etc/passwd dal target.

Vedi Repository
3172 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-40348

POC per CVE-2024-40348 Bazaar v1.4.3 e precedenti. Tenterà di leggere /etc/passwd dal target.

Banner

Panoramica

Questo è uno strumento di scansione di massa e sfruttamento per CVE-2024-40348: Bazaar v1.4.3 consente a attaccanti non autenticati di eseguire un directory traversal. Questa vulnerabilità è stata scoperta da 4rdr.

Come Usare

Requisiti Minimi

  • Python 3.6 o superiore

Singolo Target:

root@kitploit:~
python CVE-2024-40348.py -u http://target:7809 -p /etc/passwd

Scansione Bulk:

root@kitploit:~
python CVE-2024-40348 -f file.txt -p /etc/passwd

Contatti

Per qualsiasi suggerimento o idea, contattami su me.

Disclaimer

Mi piace creare i miei strumenti per divertimento, lavoro e scopi educativi esclusivamente. Non supporto né incoraggio l'hacking o l'accesso non autorizzato a qualsiasi sistema o rete. Si prega di utilizzare i miei strumenti in modo responsabile e solo su sistemi per i quali si ha il permesso esplicito di testare.

Riferimenti

  • https://nvd.nist.gov/vuln/detail/CVE-2024-40348
  • https://github.com/4rdr/proofs/blob/main/info/Bazaar_1.4.3_File_Traversal_via_Filename.md
Scarica lo strumento