Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2021-44909 — orangescrum 1.8.0 - 远程命令执行 RCE（未认证） | Kitploit
工具/GitHubGitHub/g1thub3r1st4/cve-2021-44909
Payload生成漏洞分析漏洞利用Web应用程序漏洞利用渗透测试远程访问工具
GitHubg1thub3r1st4/cve-2021-44909

CVE-2021-44909

orangescrum 1.8.0 - 远程命令执行 RCE（未认证）

查看仓库
12年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-44909

漏洞利用标题：orangescrum 1.8.0 - 远程命令执行 RCE（未认证）

  • 日期：2021年12月3日
  • 厂商主页：https://www.orangescrum.org/
  • 软件链接：https://github.com/Orangescrum/orangescrum
  • 版本：1.8.0
  • 测试环境：Windows 10 x64，使用 XAMPP 7.4.23，Apache/2.4.48 (Win64) OpenSSL/1.1.1l PHP/7.4.2

漏洞利用步骤：

  1. 打开 http://localhost/orangescrum/install/index.php
  2. 制作恶意PHP文件
  3. 压缩并上传之前的PHP文件，命名为"AddonInstaller-V1.6.zip"
  4. 忽略收到的错误，打开 http://localhost/orangescrum/install/files/
  5. 找到并调用你的PHP文件
  6. 获取你的Shell
下载工具