Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-40905 — Эксплойт, подтверждающий концепцию, для CVE-2021-40905 — уязвимости удаленного выполнения кода в веб-консоли управления CheckMK через специально созданные пакеты с расширением .mkp. | Kitploit
Инструменты/GitHubGitHub/edgarloyola/cve-2021-40905
Анализ уязвимостейАнализ КодаЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubedgarloyola/cve-2021-40905

CVE-2021-40905

Эксплойт, подтверждающий концепцию, для CVE-2021-40905 — уязвимости удаленного выполнения кода в веб-консоли управления CheckMK через специально созданные пакеты с расширением .mkp.

Репозиторий
244 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2021-40905 - RCE через специально созданный .mkp файл

Приложение: Консоль управления CheckMK Web

Версия ПО: Меньше или равна 2.0.0p17

Тип атаки: RCE

Решение: TBD или MKP, опубликованные на [https://exchange.checkmk.com/], проверяются вручную командой CheckMk на наличие вредоносного кода или подозрительных импортов и т.д.

Краткое описание: Веб-консоль управления CheckMk Enterprise Edition (версии с 1.5.0 по 2.0.0p17) не выполняет должную санитизацию загрузки файлов ".mkp", являющихся пакетами расширений, что делает возможным удаленное выполнение кода. Для успешной эксплуатации требуется доступ к веб-интерфейсу управления, либо с действительными учетными данными, либо с перехваченной сессией пользователя с ролью администратора.

Техническое описание: См. CVE-2021-40905

Хронология:

  • 2021-09-01 Обнаружены проблемы.
  • 2021-09-06 Первый контакт с вендором по электронной почте.
  • 2021-09-08 Ответ вендора. Уязвимости RCE уже были обнаружены и будут исправлены в следующем релизе.
  • 2022-03-25 Публичное раскрытие.

Ссылки:

  • https://exchange.checkmk.com/
  • http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40905
  • https://nvd.nist.gov/vuln/detail/CVE-2021-40905
Скачать инструмент