Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/rimbadirgantara/cve-2024-51378
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e FormazioneStrumento di Accesso Remoto
GitHubrimbadirgantara/cve-2024-51378

CVE-2024-51378

Exploit di CyberPanel versione 2.3.6 - 2.3.7

Vedi Repository
59 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-51378 — Riepilogo, Mitigazione e Documentazione (Repository Sicuro)

⚠️ Avvertenza etica e legale
Tutto il materiale in questo repository è solo a scopo educativo, di ricerca sulla sicurezza legittima e di test in ambienti di tua proprietà o per i quali hai un'autorizzazione esplicita. Non eseguire questi strumenti o script contro sistemi di terze parti senza autorizzazione. Effettuare exploit senza permesso è illegale.

📌 Riepilogo di CVE-2024-51378

  • CVE: CVE-2024-51378
  • Prodotto: CyberPanel
  • Impatto: Remote Code Execution / Privilege escalation (a seconda dei report del vendor/ricercatori) — consente azioni dannose se sfruttato con successo.
  • Versioni interessate: I report indicano le versioni di CyberPanel fino alla 2.3.6 / 2.3.7 (a seconda dello stato delle patch). Il vendor di solito rilascia correzioni nella versione 2.3.8 o successiva.
  • Fonti e riferimenti: aggiungere i link ufficiali CVE/NVD e gli advisory del vendor (es. NVD, Tenable, advisory CyberPanel).

🔍 Segnali (indicatori di compromissione)

Se gestisci un server potenzialmente vulnerabile, monitora i seguenti indicatori:

  • Chiavi SSH sconosciute che compaiono in /root/.ssh/authorized_keys o in altri account importanti.
  • Attività di processi o crontab non riconosciute.
Scarica lo strumento
  • Login o sessioni SSH da indirizzi IP sospetti.
  • Modifiche a file di sistema importanti (avvisi di Integrity Monitoring).
  • Log di Wazuh/OSSEC/Suricata/IDS che mostrano attività di furto di chiavi o esecuzione remota di comandi.

    • 🛡️ Mitigazione e Raccomandazioni

    1. Aggiorna immediatamente CyberPanel alla versione ufficiale corretta (es. >= 2.3.8) secondo l'advisory del vendor.
    2. Se non puoi applicare subito la patch, limita l'accesso al pannello:
      • Limita l'accesso al pannello (porta/tcp) tramite firewall o ACL di rete (solo IP fidati).
      • Applica regole WAF/IPS per bloccare richieste sospette.
    3. Audit delle chiavi SSH:
      • Controlla e rimuovi le chiavi SSH non autorizzate in /root/.ssh/authorized_keys e in altri account importanti.
      • Ruota tutte le chiavi di accesso e cambia password / token API se ci sono indicatori di compromissione.
    4. Verifica l'integrità del sistema:
      • Esegui controlli FIM (File Integrity Monitoring) per rilevare modifiche ai file.
      • Controlla i cron job, i file delle unità systemd e gli script di avvio.
    5. Isolamento e ripristino:
      • Se ci sono segni di compromissione, isola il sistema dalla rete pubblica.
      • Ripristina da un backup affidabile se necessario, dopo aver verificato che la causa principale sia stata gestita.
    6. Segnala al vendor se trovi un exploit attivo.

    📚 Documentazione dello script

    • Usa il flag -l o --list per specificare l'elenco dei target

    • Usa il flag -c o --command per eseguire comandi; ad esempio i comandi id, pwd, whoami Usa il flag -c o --command per eseguire RCE

    • Senza utilizzare il flag -c o --command, il programma distribuirà automaticamente la chiave SSH Senza -c o --command, il programma distribuirà automaticamente la chiave SSH