Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-40904 — Эксплойт для удаленного выполнения кода в CheckMK Raw Edition 1.5.0–1.5.0p25 через неправильно настроенное встроенное приложение Dokuwiki, допускающее внедрение PHP-кода. | Kitploit
Инструменты/GitHubGitHub/edgarloyola/cve-2021-40904
Анализ уязвимостейАнализ КодаЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеНеправильная Конфигурация
GitHubedgarloyola/cve-2021-40904

CVE-2021-40904

Эксплойт для удаленного выполнения кода в CheckMK Raw Edition 1.5.0–1.5.0p25 через неправильно настроенное встроенное приложение Dokuwiki, допускающее внедрение PHP-кода.

Репозиторий
13 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2021-40904 - RCE через встроенное приложение Dokuwiki в CheckMk

Приложение: Консоль управления CheckMK

Версия ПО: С 1.5.0 по 1.5.0p25

Тип атаки: RCE

Решение: Обновитесь до версии 1.6 или выше.

Краткое описание: Веб-консоль управления CheckMk Raw Edition (версии с 1.5.0 по 1.5.0p25) допускает неправильную конфигурацию веб-приложения Dokuwiki (установленного по умолчанию), что позволяет встраивать PHP-код. В результате достигается удаленное выполнение кода. Для успешной эксплуатации требуется доступ к веб-интерфейсу управления, либо с действительными учетными данными, либо с перехваченной сессией пользователя с ролью администратора.

Техническое описание: См. CVE-2021-40904

Хронология:

  • 2021-09-01 Обнаружены проблемы.
  • 2021-09-06 Первый контакт с вендором по электронной почте.
  • 2021-09-08 Ответ вендора. Уязвимости RCE уже были обнаружены, и уже существуют более новые версии с исправлением.
  • 2022-03-25 Публичное раскрытие.

Ссылки:

  • https://checkmk.com/download/archive#checkmk-1.6.0
  • https://checkmk.com/download/archive#checkmk-2.0.0
  • http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40904
  • https://nvd.nist.gov/vuln/detail/CVE-2021-40904

ДЕМО

PoC для checkmk версии 1.5.0p25 Raw Edition

RCE Dokuwiki

Скачать инструмент