Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Ferramentas/

GitHub/toxich4/cve-2023-33253

Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Testes de Penetração Ferramenta de Acesso Remoto

toxich4/cve-2023-33253

CVE-2023-33253

Prova de conceito de exploit para CVE-2023-33253 que permite execução remota de código autenticada no LabCollector 6.0-6.15 através de validação insuficiente de upload de arquivos.

Ver Repositório

41há 3 anos

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

CVE-2023-33253

LabCollector 6.0 a 6.15 permite execução remota de código Um usuário remoto autenticado com privilégios baixos pode enviar um arquivo PHP executável e executar comandos do sistema. A vulnerabilidade está na função message e é devida à validação insuficiente do arquivo (como shell.jpg.php.shell) que está sendo enviado. Testado no Windows Server 2019 x64

Como usar:

python CVE-2023-33253 -t 127.0.0.1 -u user -p user

PoC: Imagem do PoC

Baixar ferramenta