Nagios-XI-s-CVE-2023-40931-Exploit

This repository does not have a README...

CVE-2023-40931-POC

CVE-2023-40931 概念実証 PoC 🚨 このリポジトリには、影響を受けるソフトウェア/システム で特定されたセキュリティ脆弱性 CVE-2023-40931 の概念実証 PoC が含まれています。このリポジトリの目的は、教育および研究目的のみで脆弱性を実証することです。🛠️ 免責事項 ⚠️ このプロジェクトは、教育目的および許可されたテストのみを対象としています。このコードの誤用は法的な結果を招く可能性があります。著者は、このコードによって引き起こされた誤用や損害について一切責任を負いません。システムをテストする前に、必ず適切な許可を取得してください。🔒 詳細 📋 CVE ID...

Exploit for SQL Injection in Nagios Nagios_Xi

PoC exploit for CVE-2023-40931, a vulnerability in the HTB MONIT...

Exploit for SQL Injection in Nagios Nagios_Xi

CVE-2023-40931 The sqlmap payload to exploit CVE-2023-40931...

Critical Security Vulnerabilities Uncovered in Nagios XI

Threat Level Vulnerability Report For a detailed threat advisory, download the pdf file here Summary Several security vulnerabilities have been identified in Nagios XI, a network monitoring software, which could potentially lead to privilege escalation and information disclosure. These...

Critical Security Flaws Exposed in Nagios XI Network Monitoring Software

Multiple security flaws have been disclosed in the Nagios XI network monitoring software that could result in privilege escalation and information disclosure. The four security vulnerabilities, tracked from CVE-2023-40931 through CVE-2023-40934, impact Nagios XI versions 5.11.1 and lower. Followi...

CVE-2023-40931

Nagios XI (version 5.11.0–5.11.1) contains a SQL injection in the POST parameter ID to /nagiosxi/admin/banner_message-ajaxhelper.php, exploitable by authenticated users to run arbitrary SQL commands. Public PoCs exist (e.g., GitHub exploits) and Nessus/Nuclei templates reference this CVE. Remedia...

CVE-2023-40931

A SQL injection vulnerability in Nagios XI from version 5.11.0 up to and including 5.11.1 allows authenticated attackers to execute arbitrary SQL commands via the ID parameter in the POST request to /nagiosxi/admin/bannermessage-ajaxhelper.php...