Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
gosign-desktop-exploit-poc — CVE-2025-34324, CVE-2025-34327: GoSign Desktop TLS-Bypass & Proof-of-Concept-Exploit für unsichere Updates | Kitploit
Tools/GitHubGitHub/siddolo/gosign-desktop-exploit-poc
Privilege EscalationSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsBinary-Exploitation
GitHubsiddolo/gosign-desktop-exploit-poc

gosign-desktop-exploit-poc

CVE-2025-34324, CVE-2025-34327: GoSign Desktop TLS-Bypass & Proof-of-Concept-Exploit für unsichere Updates

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigen
vor 9 MonatenNoch nicht geprüft

Multiple Vulnerabilities in GoSign Desktop leads to Remote Code Execution

  • Name: TLS Verification Bypass and Insecure Update in GoSign Desktop
  • CVEs: CVE-2025-34324, CVE-2025-34327
  • System Affected: GoSign Desktop <= 2.4.0
  • Fix: FoSign Desktop 2.4.1 (partially fixed)
  • Vendor: Tinexta InfoCert S.p.A.
  • Severity: High 8.2/10
  • CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
  • Advisory: https://www.ush.it/team/ush/hack-gosign-desktop_240/gosign-desktop-exec.txt
  • PoC: https://github.com/siddolo/gosign-desktop-exploit-poc
  • Author: Pasquale 'sid' Fiorillo
  • Contributors: Francesco 'ascii' Ongaro; Marco Lunardi
  • Date: 20251003

Details

https://www.ush.it/2025/11/14/vulnerabilita-multiple-gosign-desktop-esecuzione-remota-codice-arbitrario/

Proof of Concept

Das bereitgestellte Proof of Concept zielt auf eine Installation von GoSign Desktop unter Linux Debian/Ubuntu mit amd64-Architektur ab und simuliert eine Privilege-Escalation zu Root durch einen lokalen Angreifer.

Verwundbare Version: 2.4.0.

Nach dem Exploit musst du GoSign Desktop neu installieren, indem du es erneut von der offiziellen Website herunterlädst, da es durch das Fake-Update ersetzt wird. Die Konfiguration von GoSign Desktop bleibt erhalten.

Youtube Video

Build

Kompiliere das Fake-Update-Paket .deb und erstelle die Python-Virtual-Environment mit den für den Exploit benötigten Abhängigkeiten.

root@kitploit:~
make

Run

Konfiguriere den Exploit als Proxy für GoSign Desktop, um den Angriff zu simulieren.

root@kitploit:~
make run

PoC Evidence

Nachdem du das Fake-Update-Paket .deb installiert hast, kannst du die Auswirkungen überprüfen, indem du die Datei /tmp/gosigndesktop_mitm_poc.log prüfst.

root@kitploit:~
cat /tmp/gosigndesktop_mitm_poc.log

Bereinigung

Du kannst die Proxy-Konfiguration, die .deb-Datei und die Virtual-Environment entfernen.

root@kitploit:~
make clean

CREDITS

Pasquale "sid" Fiorillo is credited with the discovery of this vulnerability with the contribution of Francesco "ascii" Ongaro and Marco Lunardi.

Pasquale 'sid' Fiorillo

web site: http://www.ush.it/

mail: sid AT ush DOT it

Francesco "ascii" Ongaro

Website: https://www.ush.it/

Email: ascii AT ush DOT it

LEGAL NOTICES

Copyright (c) 2025 Pasquale 'sid' Fiorillo

Permission is granted for the redistribution of this alert electronically. It may not be edited in any way without mine express written consent. If you wish to reprint the whole or any part of this alert in any other medium other than electronically, please email me for permission.

Disclaimer: The information in the advisory is believed to be accurate at the time of publishing based on currently available information. Use of the information constitutes acceptance for use in an AS IS condition. There are no warranties with regard to this information. Neither the author nor the publisher accepts any liability for any direct, indirect, or consequential loss or damage arising from use of, or reliance on, this information.

Tool herunterladen