Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-46649 — Exploit PoC do ACEmanager | Kitploit
Ferramentas/GitHubGitHub/karaflow/cve-2022-46649
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoComando e Controle
GitHubkaraflow/cve-2022-46649

CVE-2022-46649

Exploit PoC do ACEmanager

Ver Repositório
há 3 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-46649

Exploit PoC para CVE-2022-46649, uma vulnerabilidade de injeção de comandos no endpoint /cgi-bin/iplogging.cgi.

A vulnerabilidade permite que atacantes autenticados executem comandos arbitrários do sistema operacional por meio de tcpdumpParams manipulados.

Visão Geral

  • Vulnerabilidade: Injeção de Comandos do Sistema Operacional
  • Endpoint: /admin/tools/iplogging.cgi
  • Vetor: parâmetro tcpdumpParams
  • Autenticação necessária: Sim
  • Impacto: Execução remota de comandos

Como Funciona

  • Autenticar via /xml/Connect.xml
  • Manter a sessão usando cookies
  • Enviar payload malicioso para iplogging.cgi
  • Injetar comando via opção -z em tcpdumpParams

Uso

root@kitploit:~
python3 exploit.py <host> <port> <username> <password> <command>

Exemplo

root@kitploit:~
python3 exploit.py 192.168.13.1 9443 admin admin "reboot"

Notas

  • A verificação SSL está desabilitada (verify=False)
  • O alvo deve estar acessível via HTTPS
  • Credenciais válidas são necessárias
Baixar ferramenta