Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/dnr6419/cve-2019-7609
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebAprendizado e EducaçãoLabs e Prática
GitHubdnr6419/cve-2019-7609

CVE-2019-7609

Exploit de prova de conceito para a vulnerabilidade de poluição de protótipo do Kibana Timelion (CVE-2019-7609) que permite execução remota de código, com configuração de laboratório baseado em Docker e instruções de depuração.

Ver Repositório
11há 5 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2019-7609

As versões do Kibana anteriores a 5.6.15 e 6.6.1 contêm uma falha de execução arbitrária de código no visualizador Timelion https://nvd.nist.gov/vuln/detail/CVE-2019-7609

CVE-2019-7609

Esta vulnerabilidade é uma vulnerabilidade de poluição de protótipo (Prototype Pollution) encontrada no Kibana. Explorar esta vulnerabilidade pode levar a ataques DoS ou RCE.

Características

  • Foi adicionada a opção de depuração fornecida pelo Node.
  • Você pode acessar Chrome://inspect e utilizar a depuração.

Ordem de instalação e execução

1. Instalação do Kibana

Ao realizar a instalação, faça o encaminhamento de porta (port forwarding) no arquivo docker-compose.yml.

root@kitploit:~
 $ docker-compose up

2. Conexão de depuração

Fontes

https://github.com/hekadan/CVE-2019-7609


https://www.cnblogs.com/anyun/p/8458476.html

https://slides.com/securitymb/prototype-pollution-in-kibana/#/41

Avisos

Se você explorar ilegalmente as vulnerabilidades acima, não nos responsabilizamos legalmente.

Se você explorar ilegalmente as vulnerabilidades acima, não nos responsabilizamos legalmente.

É necessário atualizar a versão do docker.

Baixar ferramenta