Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2018-14772 — CVE-2018-14772 的 RCE 漏洞利用程序 | Kitploit
工具/GitHubGitHub/killvxk/cve-2018-14772
Payload生成漏洞利用Web应用程序漏洞利用渗透测试远程访问工具
GitHubkillvxk/cve-2018-14772

CVE-2018-14772

CVE-2018-14772 的 RCE 漏洞利用程序

查看仓库
1147年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2018-14772

信息

这是用于 CVE-2018-14772 的概念验证远程代码执行漏洞利用程序,该漏洞是我在 pydio 文件共享平台中发现的。它需要拥有 pydio 应用程序管理员凭证才能运行。你可以这样运行该利用程序:

用法

root@kitploit:~
$ python exploit.py -h
usage: exploit.py [-h] -t TARGET -u USERNAME -p PASSWORD -L LISTENER_IP -P
                  LISTENER_PORT [--payload PAYLOAD]

[*] exploit some pydio boxes (academically)

optional arguments:
  -h, --help         show this help message and exit
  --payload PAYLOAD  one of the pre-built reverse-shell payloads (1, 2, 3, 4,
                     or 5), or a custom command. keep in mind you can't use
                     the (") character as it breaks the injection

required arguments:
  -t TARGET          this is the target URI for the pydio instance..i.e.
                     http://127.0.0.1:31337/pydio/
  -u USERNAME        this is the username of the admin user
  -p PASSWORD        this is the password of the admin user
  -L LISTENER_IP     IP address to catch reverse shell on
  -P LISTENER_PORT   port to catch reverse shell on

我内置了几个你可以尝试的反向 Shell 有效载荷。此外,你还可以使用临时的自定义 Shell 命令。请记住,使用 " 字符会破坏命令注入,因此你必须避开该限制。

示例利用

img

文章

在我的博客 这里 可以找到

下载工具