Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-46649 — ACEmanager PoC 漏洞利用程序 | Kitploit
工具/GitHubGitHub/karaflow/cve-2022-46649
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试命令与控制
GitHubkaraflow/cve-2022-46649

CVE-2022-46649

ACEmanager PoC 漏洞利用程序

查看仓库
136个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2022-46649

CVE-2022-46649的PoC利用，该漏洞是/cgi-bin/iplogging.cgi端点中的一个命令注入漏洞。

该漏洞允许经过身份验证的攻击者通过精心构造的tcpdumpParams参数执行任意操作系统命令。

概述

  • 漏洞类型：OS命令注入
  • 端点：/admin/tools/iplogging.cgi
  • 攻击向量：tcpdumpParams参数
  • 需要认证：是
  • 影响：远程命令执行

工作原理

  • 通过/xml/Connect.xml进行认证
  • 使用cookie保持会话
  • 向iplogging.cgi发送恶意负载
  • 通过tcpdumpParams中的-z选项注入命令

用法

python3 exploit.py <host> <port> <username> <password> <command>

示例

python3 exploit.py 192.168.13.1 9443 admin admin "reboot"

注意事项

  • SSL验证已禁用 (verify=False)
  • 目标必须可通过HTTPS访问
  • 需要有效的凭据
下载工具