Skip to content
KitploitKITPLOIT
ツールブログ
Log in
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-44909 — orangescrum 1.8.0 - リモートコマンド実行 RCE（認証不要） | Kitploit
ツール/GitHubGitHub/g1thub3r1st4/cve-2021-44909
ペイロード生成脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストリモートアクセスツール
GitHubg1thub3r1st4/cve-2021-44909

CVE-2021-44909

orangescrum 1.8.0 - リモートコマンド実行 RCE（認証不要）

リポジトリを見る
122年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-44909

エクスプロイトタイトル: orangescrum 1.8.0 - リモートコマンド実行RCE（認証不要）

  • 日付: 03/12/2021
  • ベンダーホームページ: https://www.orangescrum.org/
  • ソフトウェアリンク: https://github.com/Orangescrum/orangescrum
  • バージョン: 1.8.0
  • テスト環境: Windows 10 x64 using XAMPP 7.4.23, Apache/2.4.48 (Win64) OpenSSL/1.1.1l PHP/7.4.2

エクスプロイト手順:

  1. http://localhost/orangescrum/install/index.php を開く
  2. 悪意のあるPHPファイルを作成する
  3. 先ほどのPHPファイルを圧縮し、「AddonInstaller-V1.6.zip」という名前でアップロードする
  4. 受信したエラーを無視し、http://localhost/orangescrum/install/files/ を開く
  5. PHPファイルを見つけて呼び出す
  6. シェルを取得する
ツールをダウンロード