Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2018-19422-SubrionCMS-RCE — CVE-2018-19422 Execução Remota de Código Autenticada | Kitploit
Ferramentas/GitHubGitHub/hev0x/cve-2018-19422-subrioncms-rce
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de Penetração
GitHubhev0x/cve-2018-19422-subrioncms-rce

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422 Execução Remota de Código Autenticada

Ver Repositório

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
852há 5 anosAinda não revisado
Compartilhar

CVE-2018-19422-SubrionCMS-RCE

SubrionCMS 4.2.1 Execução Remota de Código Autenticada

  • O diretório /panel/uploads no Subrion CMS 4.2.1 permite que atacantes remotos executem código PHP arbitrário por meio de um arquivo .pht ou .phar, porque o arquivo .htaccess omite esses.

Uso do Exploit

Comandos:

  • Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l <user> -p <password>

  • Referências:

    https://www.exploit-db.com/exploits/49876

    https://packetstormsecurity.com/files/162591/Subrion-CMS-4.2.1-Shell-Upload.html

    https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19422

Baixar ferramenta