Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-50961 — Ein entfernter Angreifer kann auf sensible Daten zugreifen, die in der URL offengelegt werden. | Kitploit
Tools/GitHubGitHub/fdzdev/cve-2024-50961
AufklärungSchwachstellenanalyseExploitationDatenexfiltrationInformationsbeschaffungWebsicherheit
GitHubfdzdev/cve-2024-50961

CVE-2024-50961

Ein entfernter Angreifer kann auf sensible Daten zugreifen, die in der URL offengelegt werden.

Repository anzeigen
1vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Exposition sensibler Daten (CVE-2024-50961)

Beschreibung

In DonWeb Ferozo Hosting v1.1 kann ein entfernter Angreifer URL-Parameter ausnutzen, um auf sensible Daten zuzugreifen, einschließlich Datenbankanmeldeinformationen. Angriffsvektoren umfassen Netzwerk-Sniffing, Server-Logs und den Browserverlauf, was Organisationen potenziell schwerwiegenden Sicherheitsverletzungen und Verstößen gegen den Datenschutz aussetzen kann. Die Absicherung durch HTTPS und sichere Protokollierungspraktiken ist unerlässlich.

Angriffskomplexität

  • Niedrig

Erforderliche Berechtigungen

  • Keine (Nicht authentifizierte entfernte Angreifer können diese Schwachstelle ausnutzen.)

Benutzerinteraktion

  • Nicht erforderlich

Betroffene Komponenten

  • URL-Parameter-Verarbeitung: Die Schwachstelle liegt in der Handhabung von URL-Parametern, die potenziell sensible Daten preisgeben kann.

Auswirkungen

  • Datenleck: Offenlegung sensibler Daten wie Datenbankanmeldeinformationen.
  • Regulatorisches Risiko: Kann rechtliche Konsequenzen für betroffene Organisationen nach sich ziehen.

CVE-2024-50961
Gemeldet von [Facundo Fernandez / Sicherheitsforscher]

Tool herunterladen