Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
node-vulnerable — Synthetisches Demo-Ziel für EXPOSURE — CVE-2018-21268 (traceroute) + CVE-2018-3757 (pdf-image) | Kitploit
Tools/GitHubGitHub/dannyendortest/node-vulnerable
SchwachstellenscannerSchwachstellenanalyseCode-AnalyseDevSecOpsLieferkettensicherheitLernen & Bildung
GitHubdannyendortest/node-vulnerable

node-vulnerable

Synthetisches Demo-Ziel für EXPOSURE — CVE-2018-21268 (traceroute) + CVE-2018-3757 (pdf-image)

Repository anzeigen
vor 3 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

node-vulnerable

Dieses Repository ist ein synthetisches Demoziel für Endor Labs EXPOSURE.

  • Der aktuelle Zustand ist bewusst ausnutzbar. EXPOSURE wird ein ausnutzbares Urteil darüber melden.
  • Verfolgte CVEs:
    • CVE-2018-21268 — traceroute Command Injection über das host-Argument. Ausnutzbar in dieser Baseline (keine Eingabevalidierung). Kein Upstream-Fix.
    • CVE-2018-3757 — pdf-image Command Injection über das Dateipfad-Argument. Nicht ausnutzbar in dieser Baseline (die Route /render validiert den Pfad per Regex, bevor PDFImage erstellt wird). Kein Upstream-Fix.
  • Ein von EXPOSURE geöffneter Demo-PR tauscht src/main.js gegen eine gehärtete Variante aus, die einen strengen Hostname-Regex vor traceroute.trace hinzufügt und damit den Kompensationskontrollpfad schließt – ohne die verwundbare Abhängigkeit zu aktualisieren.
  • Der Kundenaufwand für die Anwendung des Fixes beträgt einen Klick (Review + Merge).

Dieses Repository ist keine Produktionsanwendung. Es existiert nur, um die EXPOSURE-Demo „Klick → echter PR öffnet sich“ an einem echten GitHub-Repository zu verankern.

Tool herunterladen