Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/bao7uo/dell-emc_recoverpoint
脆弱性分析エクスプロイトペネトレーションテスト
GitHubbao7uo/dell-emc_recoverpoint

dell-emc_recoverpoint

Dell EMC RecoverPointエンタープライズデータ保護プラットフォーム用エクスプロイト

リポジトリを見る
1328年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Dell EMC RecoverPoint

エンタープライズデータ保護プラットフォーム向けエクスプロイト

Dell EMCの開示情報で言及されている、RecoverPointエンタープライズデータ保護プラットフォームにおける以下の脆弱性を発見しました。

  • http://seclists.org/fulldisclosure/2018/May/61

ユーザー名へのコマンドインジェクションによる、認証不要のroot権限付きリモートコード実行 (CVE-2018-1235, CVSS 9.8, 深刻度: 重大)

  • ネットワーク上でRecoverPointデバイスを認識できる攻撃者が、基盤となるLinuxオペレーティングシステムを完全に制御できるようになります。
  • リモートエクスプロイトはこちら
  • ローカルエクスプロイトはこちら

管理メニューからの任意ファイル読み取り (CVE-2018-1242, CVSS 6.7, 深刻度: 警告)

  • boxmgmt管理メニューにアクセスできる攻撃者が、boxmgmtユーザーがアクセス可能なファイルシステム上のファイルを読み取ることができます。
  • エクスプロイトはこちら

Tomcatログファイル内のLDAP資格情報 (CVE-2018-1241, CVSS 6.2, 深刻度: 警告)

  • 特定の条件下では、RecoverPointが平文の資格情報をログファイルに漏洩させます。

サードパーティの脆弱性向けエクスプロイト

これらは、私が発見したものではない脆弱性に対する、私が見つけた攻撃手法です。

CVE-2018-1185 - 組み込みのadminユーザーとしてのコード実行に至るOSコマンドインジェクションの脆弱性

  • エクスプロイトはこちら

さらに追加予定

ツールをダウンロード