Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
NagiosXI-RCE-all-version-CVE-2021-40345 — Эксплуатация RFI до RCE в Nagios/NagiosXI | Kitploit
Инструменты/GitHubGitHub/arianeblow/nagiosxi-rce-all-version-cve-2021-40345
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеИнструмент Удаленного Доступа
GitHubarianeblow/nagiosxi-rce-all-version-cve-2021-40345

NagiosXI-RCE-all-version-CVE-2021-40345

Эксплуатация RFI до RCE в Nagios/NagiosXI

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Репозиторий
24 лет назадЕщё не проверено

NagiosXI RCE Загрузка файлов

CVE-2021-40345

Аутентифицированный RFI в RCE для эксплуатации Nagios/NagiosXI

Шаг 1: Перейдите на страницу управления "dashlets" и скачайте один из них (в примере используется "rss_dashlet"):

root@kitploit:~
http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet

Шаг 2: Измените *.inc.php (в примере я буду использовать однострочник PHP reverse shell в строке 34):

nagios1

Шаг 3: Запустите ваш слушатель и загрузите вредоносный dashlet на странице управления dashlets:

nagios2

И вуаля, у вас есть shell!

Скачать инструмент