Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-44402 — Exploit para CVE-2026-44402 que visa o Voltronic Power SNMP Web Pro 1.1, permitindo execução remota de código não autenticada por meio de upload de firmware malicioso. Suporta varredura de alvo único e em massa com shell interativo. | Kitploit
Ferramentas/GitHubGitHub/0xcyp1337/cve-2026-44402
Scanners de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoRed TeamingFerramenta de Acesso Remoto
GitHub0xcyp1337/cve-2026-44402

CVE-2026-44402

Exploit para CVE-2026-44402 que visa o Voltronic Power SNMP Web Pro 1.1, permitindo execução remota de código não autenticada por meio de upload de firmware malicioso. Suporta varredura de alvo único e em massa com shell interativo.

Ver Repositório
17há 20 diasAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 RCE Não Autenticado

Python 3.6+ CVSS Author

Execução Remota de Código Crítica Não Autenticada (CVSS 9.8) — Voltronic Power SNMP Web Pro 1.1

Esta ferramenta explora a CVE-2026-44402, uma vulnerabilidade no dispositivo Voltronic Power SNMP Web Pro 1.1 que permite que atacantes não autenticados carreguem um arquivo de firmware malicioso e executem comandos do sistema como root através do endpoint upload.cgi.

⚠️ Visão Geral da Vulnerabilidade

PropriedadeValor
ID CVECVE-2026-44402
Pontuação CVSS9.8 (Crítica)
CWECWE-434 — Upload Irrestrito de Arquivo com Tipo Perigoso
Produto AfetadoVoltronic Power SNMP Web Pro 1.1
Autenticação NecessáriaNÃO (não autenticado)
Vetor de AtaqueBaseado em rede (remoto)
PrivilégioRCE em nível de root

Detalhes Técnicos

A vulnerabilidade existe na funcionalidade de atualização de firmware (upload.cgi). O endpoint:

  1. Não requer autenticação
  2. Não valida arquivos carregados
  3. Extrai e executa o conteúdo do arquivo como root

Cadeia de Exploração

  1. Criar Arquivo Malicioso

    • upgrade/install.sh — script de instalação
    • upgrade/pwned.cgi — web shell

  2. Carregar Arquivo → POST /cgi-bin/upload.cgi?name=upgrade&?params=upload

    • Resposta: "ACK" se bem-sucedido

  3. Extrair Arquivo → GET /cgi-bin/upload.cgi?name=upgrade&?params=extract

    • Resposta: "ACK" se bem-sucedido

  4. Instalar → GET /cgi-bin/upload.cgi?name=upgrade&?params=install

    • install.sh é executado como root
    • Resposta: "ACK" se bem-sucedido

  5. Web Shell Ativo → POST /cgi-bin/pwned.cgi

    • Execute o comando com o parâmetro cmd → RCE! 🚀

🚀 Recursos

  • ✅ Exploração de alvo único (-u)
  • ✅ Varredura e exploração em massa (-f targets.txt)
  • ✅ Multi-threading (-t 20) — processamento paralelo rápido
  • ✅ Shell interativo estilo Kali (--shell) com suporte a cd
  • ✅ Saída colorida com banner animado
  • ✅ Barra de progresso em tempo real com spinner
  • ✅ Exportação JSON/TXT — formato url | output
  • ✅ Suporte a proxy (--proxy)
  • ✅ Timeout configurável (--timeout)
  • ✅ Modo verboso (-v) para depuração
  • ✅ Sem dependências externas além de requests e prompt_toolkit

📥 Instalação

root@kitploit:~
# Clone o repositório
git clone https://github.com/0xCyp1337/CVE-2026-44402.git
cd CVE-2026-44402
python3 CVE-2026-44402.py
Baixar ferramenta