Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
-CVE-2024-45352 — Relatório técnico sobre uma vulnerabilidade crítica na Xiaomi (CVE-2024-45352) | Kitploit
Ferramentas/GitHubGitHub/edwins907/-cve-2024-45352
Segurança IoTAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoSegurança de Hardware e IoT
GitHubedwins907/-cve-2024-45352

-CVE-2024-45352

Relatório técnico sobre uma vulnerabilidade crítica na Xiaomi (CVE-2024-45352)

Ver Repositório
12há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

🚨 CVE-2024-45352 – Execução Remota de Código (RCE) no Xiaomi Smarthome

📌 Resumo

Uma vulnerabilidade crítica (CVE-2024-45352) foi descoberta no aplicativo Xiaomi Smarthome, permitindo execução remota de código (RCE) sem autenticação por meio do tratamento inadequado de entrada no parser da API interna. Esta vulnerabilidade pode ser explorada por um atacante na rede local para executar comandos arbitrários no sistema afetado.

🛡️ ID do CVE

  • CVE: CVE-2024-45352
  • CVSS (Estimado): 8.8 (Alto)
  • Vetor: Rede
  • Complexidade do Ataque: Baixa
  • Privilégios Necessários: Nenhum
  • Interação do Usuário: Nenhuma

🧪 Prova de Conceito (PoC)

O PoC a seguir demonstra o RCE por meio de uma solicitação maliciosamente elaborada para a API local do Xiaomi Smarthome:

root@kitploit:~
curl -X POST http://<target_ip>:<port>/api/parse --data '{"script":"system('id')"}'
Baixar ferramenta