Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2020-5844 — Python 概念验证，用于在 PandoraFMS 7.0-NG 742 中实现经过身份验证的远程代码执行，使管理员用户能够上传恶意 PHP 并获取反向 Shell。 | Kitploit
工具/GitHubGitHub/thecybergeek/cve-2020-5844
Payload生成漏洞分析漏洞利用ShellcodeWeb应用程序漏洞利用渗透测试
GitHubthecybergeek/cve-2020-5844

CVE-2020-5844

Python 概念验证，用于在 PandoraFMS 7.0-NG 742 中实现经过身份验证的远程代码执行，使管理员用户能够上传恶意 PHP 并获取反向 Shell。

查看仓库
4635年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2020-5844

PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞

拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。

由 TheCyberGeek 发现

PoC Python 脚本

root@kitploit:~
用法：python3 CVE-2020-5844.py URL USER PASS PHP_REVERSE_SHELL
示例：python3 CVE-2020-5844.py http://10.0.0.2/pandora_console admin pandora reverse.php
下载工具