Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-9441 — Nortek Linear eMerge E3 事前認証 RCE PoC (CVE-2024-9441) | Kitploit
ツール/GitHubGitHub/adhikara13/cve-2024-9441
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストレッドチーミングリモートアクセスツール
GitHubadhikara13/cve-2024-9441

CVE-2024-9441

Nortek Linear eMerge E3 事前認証 RCE PoC (CVE-2024-9441)

リポジトリを見る
211年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Nortek Linear eMerge E3 事前認証RCE PoC (CVE-2024-9441)

説明:

このリポジトリには、Nortek Linear eMerge E3 (CVE-2024-9441) の Proof of Concept (PoC) エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 (RCE) に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。

このPoCにより、以下が可能です:

  • 細工されたリクエストを送信して脆弱性を悪用する。
  • ターゲットシステム上で任意のコマンドを実行する。
  • IPとポートのリストを使用したマススキャン機能で複数のターゲットをスキャンする。
  • カスタマイズ可能なパラメータ（IP、ポート、コマンドなど）を使用して単一ターゲットスキャンを実行する。

脆弱性の詳細:

  • CVE: CVE-2024-9441
  • 影響を受ける製品: Nortek Linear eMerge E3（パッチ適用前の全バージョン）
  • 種類: 事前認証リモートコード実行
  • 攻撃ベクトル: パスワード回復メカニズムを悪用したHTTP POSTリクエスト

使用方法:

必要条件:

  • Python 3.x
  • requests ライブラリ (pip install requests)

単一スキャンの例:

root@kitploit:~
python3 exploit.py --ip <target_ip> --port <port> --cmd "<command>"

マススキャンの例:

ターゲットIPとポートのリストを含むテキストファイル（例：targets.txt）を用意し、次のコマンドを実行します:

root@kitploit:~
python3 exploit.py --list targets.txt --cmd "<command>"

注意:

  • <command> は、ターゲット上で実行したい実際のコマンドに置き換えてください。
  • コマンドが指定されない場合、PoCはデフォルトで /bin/ls -al /spider/web を実行します。

免責事項:

このPoCは教育および研究目的のみです。責任を持って使用し、テストする明示的な許可があるシステムに対してのみ使用してください。作者はこのツールの誤用について一切の責任を負いません。

参考文献:

  • https://ssd-disclosure.com/ssd-advisory-nortek-linear-emerge-e3-pre-auth-rce/
ツールをダウンロード