Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2024-45241 — Обход пути в CryWolf от CentralSquare | Kitploit
Инструменты/GitHubGitHub/d4lyw/cve-2024-45241
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на Проникновение
GitHubd4lyw/cve-2024-45241

CVE-2024-45241

Обход пути в CryWolf от CentralSquare

Репозиторий
1 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2024-45241

Обход пути в CentralSquare CryWolf

Уязвимость обхода пути в приложении CryWolf (управление ложными тревогами) позволяет неаутентифицированным злоумышленникам читать файлы за пределами рабочей веб-директории, что приводит к раскрытию конфиденциальной информации.

Отправка полезной нагрузки обхода пути на конечную точку GeneralDocs.aspx в параметре rpt позволяет затем получить доступ к полному содержимому файла, посетив gdoc1.ashx.

Воспроизведение:

  • Шаг 1: Посетите GeneralDocs.aspx?rpt=../web.config в браузере с настроенным перехватывающим прокси.
  • Шаг 2: В перехватывающем прокси найдите GET-запрос к gdoc1.ashx; он будет содержать содержимое web.config.

Ссылки:

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45241
  • https://daly.wtf/cve-2024-45241-path-traversal-in-centralsquare-crywolf/
Скачать инструмент