Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-46451 — Exploit em Python para a vulnerabilidade de buffer overflow no TOTOLINK AC1200 T8 (CVE-2024-46451) com geração de payload personalizável e registro de respostas para testes de segurança. | Kitploit
Ferramentas/GitHubGitHub/vidura2/cve-2024-46451
Segurança de Sistemas EmbarcadosGeração de PayloadsExploraçãoSegurança de Hardware e IoTAprendizado e EducaçãoExploração de Binários
GitHubvidura2/cve-2024-46451

CVE-2024-46451

Exploit em Python para a vulnerabilidade de buffer overflow no TOTOLINK AC1200 T8 (CVE-2024-46451) com geração de payload personalizável e registro de respostas para testes de segurança.

Ver Repositório
211há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-46451

Exploit TOTOLINK AC1200 T8 - Vulnerabilidade de Buffer Overflow

Este repositório contém um script Python que explora uma vulnerabilidade de buffer overflow no TOTOLINK AC1200 T8 (versão v4.1.5cu.861_B20230220) na função setWiFiAclRules através do parâmetro desc.

Detalhes da Vulnerabilidade

  • Tipo de Vulnerabilidade: Buffer Overflow
  • Função Afetada: setWiFiAclRules
  • Versão Afetada: TOTOLINK AC1200 T8 v4.1.5cu.861_B20230220
  • Impacto: Um atacante pode explorar esta vulnerabilidade para executar código arbitrário ou travar o dispositivo.

Funcionalidades

  • Personalização do Payload: Especifique o tamanho do payload e escolha entre um payload básico ou aleatório.
  • Registo de Respostas: Regista o estado e o texto das respostas do dispositivo para análise.

Pré-requisitos

  • Python 3.x: Certifique-se de ter o Python 3.x instalado.
  • Biblioteca Requests: Instale a biblioteca requests se ainda não estiver instalada.
root@kitploit:~
pip install requests

Uso

root@kitploit:~
Clone o repositório:

bash

git clone https://github.com/vidura2/CVE-2024-46451.git cd CVE-2024-46451

Modifique o script se necessário.

Execute o script usando o seguinte formato de comando:

root@kitploit:~

python exploit_totolink.py <target_url> <session_cookie> <payload_size> <random_payload (yes/no)>

Exemplo:

root@kitploit:~

    python exploit_totolink.py http://127.0.0.1/cgi-bin/cstecgi.cgi "SESSION_ID=2:1721039211:2" 4096 yes

Saída Esperada

O script imprimirá o código de estado e o texto de resposta do dispositivo para cada tentativa de exploração. Uma exploração bem-sucedida indicará a possibilidade de acesso não autorizado ou execução de código.

Aviso Legal

Este script destina-se apenas a fins educacionais. O autor não se responsabiliza por qualquer uso indevido ou danos causados por este exploit. Certifique-se sempre de ter permissão antes de testar ou explorar vulnerabilidades.

Contribuição

Sinta-se à vontade para submeter problemas (issues) ou pull requests para melhorias ou funcionalidades adicionais!

Licença

Este projeto está licenciado sob a Licença MIT - consulte o ficheiro LICENSE para mais detalhes.

Baixar ferramenta