도구 블로그

제출

도구 블로그

제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

도구 디렉토리

카테고리

모든 카테고리 보기

Loading categories

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory — CVE-2024-9513에 대한 개념 증명 익스플로잇으로, NetAdmin IAM에서 HTTP POST 요청을 통해 /controller/api/Answer/ReturnUserQuestionsFilled로 사용자 열거를 대상으로 합니다. | Kitploit

도구/

GitHub/elizeuopain/exploit-cve-2024-9513-netadmin-iam-allows-user-enumeration-in-active-directory

Vulnerability Analysis Exploitation Web Application Exploitation Information Gathering Penetration Testing Authentication

elizeuopain/exploit-cve-2024-9513-netadmin-iam-allows-user-enumeration-in-active-directory

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

CVE-2024-9513에 대한 개념 증명 익스플로잇으로, NetAdmin IAM에서 HTTP POST 요청을 통해 /controller/api/Answer/ReturnUserQuestionsFilled로 사용자 열거를 대상으로 합니다.

저장소 보기

231년 전

날짜: 2024-10-04

익스플로잇 작성자: Elizeu Das Dores (ELIZEUOPAIN)

공급업체 홈페이지: https://netadmin.software/

버전: 3.5

테스트 환경: 2024-10-05

CVE: CVE-2024-9513

참고:

https://www.cve.org/CVERecord?id=CVE-2024-9513

설명

Netadmin Software의 NetAdmin IAM 최대 버전 3.5에서 문제가 될 수 있는 취약점이 발견되었습니다. 이 문제는 HTTP POST 요청 처리기 구성 요소의 /controller/api/Answer/ReturnUserQuestionsFilled 파일의 알 수 없는 기능에 영향을 미칩니다. username 인자를 조작하면 불일치를 통한 정보 노출이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은 상당히 높으며, 악용이 어려운 것으로 알려져 있습니다. 익스플로잇은 공개되어 사용될 수 있습니다. 공급업체는 이 공개에 대해 초기에 연락을 받았으며 2024년 10월 중순에 수정 사항을 출시할 계획입니다.

도구 다운로드