Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2022-35405 — ManageEngine PAM360, Password Manager Pro e Access Manager Plus - vulnerabilidade de execução remota de código não autenticada e exploit PoC | Kitploit

Ferramentas/

GitHub/viniciuspereiras/cve-2022-35405

Geração de Payloads Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Testes de Penetração Ferramenta de Acesso Remoto

viniciuspereiras/cve-2022-35405

CVE-2022-35405

ManageEngine PAM360, Password Manager Pro e Access Manager Plus - vulnerabilidade de execução remota de código não autenticada e exploit PoC

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

Ver Repositório

3192há 3 anos

CVE-2022-35405

Minha postagem no blog
Modelo Nuclei
Outro artigo

ManageEngine PAM360 e Password Manager Pro vulnerabilidade de execução remota de código não autenticada PoC (Access Manager Plus apenas autenticado :)

Nome do Produto	Versão(ões) Afetada(s)	Porta padrão

PAM360	5.5 (5500) e anteriores	8282
Password Manager Pro	12.1 (12100) e anteriores	7272
Access Manager Plus (autenticado)	4.3 (4302) e anteriores	9292

Algumas instalações personalizadas usam as portas 80 ou 443.

Uso:

root@kitploit:~

python3 CVE-2022-33405.py -u <url> -p <port> --jar '/path/to/ysoserial.jar' -c <command payload>

Baixar ferramenta