Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-59536 — PoC-Exploit für CVE-2025-59536, eine schwerwiegende Code-Injection-Schwachstelle im Startup-Trust-Dialog von Claude Code, die die Remote-Ausnutzung ungepatchter Instanzen ermöglicht. | Kitploit
Tools/GitHubGitHub/netvanguard-cmd/cve-2025-59536
SchwachstellenanalyseCode-AnalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubnetvanguard-cmd/cve-2025-59536

CVE-2025-59536

PoC-Exploit für CVE-2025-59536, eine schwerwiegende Code-Injection-Schwachstelle im Startup-Trust-Dialog von Claude Code, die die Remote-Ausnutzung ungepatchter Instanzen ermöglicht.

Repository anzeigen

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
vor 4 MonatenNoch nicht geprüft

CVE-2025-59536 - die Implementierung des Startvertrauensdialogs. Claude Schwachstelle

Schweregrad: HOCH CVSS: 8.8 Auswirkungen: Vertraulichkeit, Integrität, Verfügbarkeit Veröffentlicht: 2025-10-03

Rechtliches

Nur für autorisierte Sicherheitstests.

Grundursache (Kurzfassung)

Claude Code ist ein agentisches Codierwerkzeug. Versionen vor 1.0.111 waren aufgrund eines Fehlers in der Implementierung des Startvertrauensdialogs anfällig für Code-Injection. Claude Code konnte dazu verleitet werden, Code aus einem Projekt auszuführen, bevor der Benutzer den Startvertrauensdialog akzeptierte. Die Ausnutzung erfordert, dass ein Benutzer Claude Code in einem nicht vertrauenswürdigen Verzeichnis startet. Benutzer mit standardmäßiger automatischer Aktualisierung von Claude Code erhalten diesen Fix automatisch. Benutzern, die manuelle Aktualisierungen durchführen, wird empfohlen, auf die neueste Version zu aktualisieren. Dieses Problem ist in Version 1.0.111 behoben.

Ausnutzungsvoraussetzungen

  • Erreichbares anfälliges Ziel
  • Vorhersagbarer Benutzer-/Workflow-Kontext
  • Keine zusätzliche Härtung, die konstruierte Anfragen blockiert

Verwendung

root@kitploit:~
python3 exploit.py https://target.tld

Erkennung

  • Überwachen Sie verdächtige Abweichungen im Authentifizierungsablauf
  • Untersuchen Sie abnormale direkte Endpunkt-Treffer im Zusammenhang mit CVE-2025-59536

Abhilfemaßnahmen

  • Aktualisieren Sie auf die korrigierte Herstellerversion
  • Schränken Sie riskante Endpunkte ein und erzwingen Sie wo möglich MFA

Exploit

PoC herunterladen

Tool herunterladen