Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2021-40904 | Kitploit
Strumenti/GitHubGitHub/edgarloyola/cve-2021-40904
Analisi delle VulnerabilitàAnalisi del CodiceExploitSfruttamento di Applicazioni WebPenetration TestingConfigurazione Errata
GitHubedgarloyola/cve-2021-40904

CVE-2021-40904

Vedi Repository
13 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2021-40904 - RCE tramite l'applicazione integrata Dokuwiki di CheckMk

Application: Console Web di gestione CheckMK

Software Revision: Dalla 1.5.0 alla 1.5.0p25

Attack type: RCE

Solution: Aggiornare alla versione 1.6 o successiva.

Summary: La console web di gestione di CheckMk Raw Edition (versioni 1.5.0 - 1.5.0p25) consente una configurazione errata della web-app Dokuwiki (installata di default) che permette l'inserimento di codice php. Come risultato, si ottiene l'esecuzione di codice remoto. Per sfruttare la vulnerabilità è necessario l'accesso all'interfaccia di gestione web, tramite credenziali valide o una sessione dirottata di un utente con ruolo di amministratore.

Technical Description: Vedere CVE-2021-40904

Timeline:

  • 2021-09-01 Vulnerabilità scoperte.
  • 2021-09-06 Primo contatto con il vendor via e-mail.
  • 2021-09-08 Risposta del vendor. Le vulnerabilità RCE erano già state rilevate e le versioni successive includono già la patch.
  • 2022-03-25 Divulgazione pubblica.

Reference:

  • https://checkmk.com/download/archive#checkmk-1.6.0
  • https://checkmk.com/download/archive#checkmk-2.0.0
  • http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40904
  • https://nvd.nist.gov/vuln/detail/CVE-2021-40904

DEMO

PoC checkmk versione 1.5.0p25 Raw Edition

RCE Dokuwiki

Scarica lo strumento