Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-40905 — CVE-2021-40905の概念実証エクスプロイト。巧妙に細工された.mkp拡張パッケージを介したCheckMK Management Web Consoleのリモートコード実行の脆弱性です。 | Kitploit
ツール/GitHubGitHub/edgarloyola/cve-2021-40905
脆弱性分析コード分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト
GitHubedgarloyola/cve-2021-40905

CVE-2021-40905

CVE-2021-40905の概念実証エクスプロイト。巧妙に細工された.mkp拡張パッケージを介したCheckMK Management Web Consoleのリモートコード実行の脆弱性です。

リポジトリを見る
33年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-40905 - 巧妙に細工された .mkp ファイルによる RCE

対象アプリケーション: CheckMK Management Web Console

ソフトウェアリビジョン: 2.0.0p17 以下

攻撃タイプ: RCE

解決策: 未定 (TBD)。または、[https://exchange.checkmk.com/] で共有されている MKP は CheckMk によって手動でレビューされ、悪意のあるコードや不審なインポートなどがチェックされます。

概要: CheckMk Enterprise Edition (バージョン 1.5.0 から 2.0.0p17) の Web 管理コンソールは、拡張パッケージである ".mkp" ファイルのアップロードを適切にサニタイズしないため、リモートコード実行が可能になります。悪用を成功させるには、有効な認証情報、または管理者ロールを持つユーザーの乗っ取られたセッションのいずれかを使用して、Web 管理インターフェースにアクセスする必要があります。

技術的説明: CVE-2021-40905 を参照

タイムライン:

  • 2021-09-01 問題を発見。
  • 2021-09-06 電子メールにてベンダーに初めて連絡。
  • 2021-09-08 ベンダーからの回答。RCE の脆弱性はすでに検出されており、次のリリースで修正される予定。
  • 2022-03-25 公開開示。

参照:

  • https://exchange.checkmk.com/
  • http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40905
  • https://nvd.nist.gov/vuln/detail/CVE-2021-40905
ツールをダウンロード