Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

ESPOCRM-RCE-POC-CVE-2026-33656 — Autenticato exploit RCE per EspoCRM <= 9.3.3 (CVE-2026-33656) tramite bypass ACL di Formula, path traversal e avvelenamento di .htaccess per ottenere l'esecuzione di comandi di sistema. | Kitploit

Strumenti/

GitHub/jivasecurity/espocrm-rce-poc-cve-2026-33656

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Penetration Testing Red Teaming

jivasecurity/espocrm-rce-poc-cve-2026-33656

ESPOCRM-RCE-POC-CVE-2026-33656

Autenticato exploit RCE per EspoCRM <= 9.3.3 (CVE-2026-33656) tramite bypass ACL di Formula, path traversal e avvelenamento di .htaccess per ottenere l'esecuzione di comandi di sistema.

Vedi Repository

5 mesi fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

EspoCRM <= 9.3.3 CVE-2026-33656 — RCE autenticato tramite bypass ACL Formula

+ Path Traversal sourceId allegati + avvelenamento .htaccess

Autore : Jiva (jivasecurity.com)

Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656

Prodotto : EspoCRM <= 9.3.3

Auth : Richieste credenziali admin

Impatto : Esecuzione di comandi OS

root@kitploit:~

Utilizzo:
    ./poc.sh <base_url> <username> <password> [comando]

Esempio:
   ./poc.sh http://192.168.5.16:8090 admin admin id

Scarica lo strumento