Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-24401 — Strumento di sfruttamento automatico per CVE-2024-24401 | Kitploit
Strumenti/GitHubGitHub/jibeg-unix/cve-2024-24401
Generazione di PayloadAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration Testing
GitHubjibeg-unix/cve-2024-24401

CVE-2024-24401

Strumento di sfruttamento automatico per CVE-2024-24401

Vedi Repository
28 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Report di Vulnerabilità CVE Scoperta

(PROGETTATO PER ESSERE ESEGUITO SU KALI LINUX)

Note Nagios ha corretto la versione 2024R1.0.1 in tutti i download recenti. Per determinare se un target è vulnerabile, assicurarsi che stia utilizzando un download precedente della 2024R1.0.1.

Lo script aggiornato verifica che il sistema target sia vulnerabile

Dettagli della Vulnerabilità: Endpoint: /nagiosxi//config/monitoringwizard.php Nagios XI Versione 2024R1.0.1 Tipo di Vulnerabilità: SQL Injection Autenticata Risultato dello Sfruttamento: Creazione di un account amministratore ed esecuzione completa di codice in remoto Prova di Concetto: In allegato è presente lo script Python che dimostra la vulnerabilità

Raccomandazione: Per mitigare il rischio di SQL injection, è fortemente consigliato utilizzare query parametrizzate o prepared statement quando si interagisce con i database. Le query parametrizzate garantiscono che l'input dell'utente sia trattato come dati, non come codice eseguibile, rendendo molto più difficile per gli attaccanti iniettare statement SQL dannosi.

Scarica lo strumento