Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-48084 — Python-программа для дампа всех баз данных, эксплуатирующая уязвимость sqli в NagiosXI | Kitploit
Инструменты/GitHubGitHub/hamibubu/cve-2023-48084
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеБезопасность Баз Данных
GitHubhamibubu/cve-2023-48084

CVE-2023-48084

Python-программа для дампа всех баз данных, эксплуатирующая уязвимость sqli в NagiosXI

Репозиторий
12 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2023-48084

Python-эксплойт для CVE-2023-48084 -> Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool.

Эксплойт использует /admin/banner_message-ajaxhelper.php?action=acknowledge_banner_message&id=(<SQL COMMAND TO EXECUTE>) для выполнения SQL-запросов и эксплуатирует слепую SQL-инъекцию...

Использование

Склонируйте репозиторий и установите зависимости из requirements.txt

root@kitploit:~
git clone https://github.com/Hamibubu/CVE-2023-48084.git
cd CVE-2023-48084
pip install -r requirements.txt

Теперь запустите программу: вам понадобится сессионная cookie не-администратора или API-токен, например

root@kitploit:~
python3 CVE-2023-48084.py --url https://monitored.htb/nagiosxi -a <token>
python3 CVE-2023-48084.py --url https://monitored.htb/nagiosxi -c <cookie>

ПРИМЕЧАНИЕ

По умолчанию программа попытается выгрузить всю базу данных, начиная со схем; если вам нужно быстрее, просто посмотрите код и возьмите нужную вам часть.

Скачать инструмент