Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2023-27350 — Prova de conceito de exploit para CVE-2023-27350 no PaperCut NG; explora a falha de controle de acesso do SetupCompleted para contornar a autenticação e executar código como SYSTEM. | Kitploit

Ferramentas/

GitHub/asg-castle/cve-2023-27350

Autenticação e Autorização Escalada de Privilégios Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Testes de Penetração

asg-castle/cve-2023-27350

CVE-2023-27350

Prova de conceito de exploit para CVE-2023-27350 no PaperCut NG; explora a falha de controle de acesso do SetupCompleted para contornar a autenticação e executar código como SYSTEM.

Ver Repositório

3há 2 anos

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

CVE-2023-27350

Esta vulnerabilidade permite que atacantes remotos ignorem a autenticação em instalações afetadas do PaperCut NG 22.0.5 (Build 63914). Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na classe SetupCompleted. O problema resulta de um controle de acesso inadequado. Um atacante pode aproveitar esta vulnerabilidade para contornar a autenticação e executar código arbitrário no contexto do SYSTEM. Foi ZDI-CAN-18987.

Baixar ferramenta