Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-29277 — Preuve de concept | Kitploit
Outils/GitHubGitHub/0xbl4nk/cve-2025-29277
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionCommandement et Contrôle
GitHub0xbl4nk/cve-2025-29277

CVE-2025-29277

Preuve de concept

Voir le dépôt
il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-29277

Preuve de concept (PoC) : Dans l'onglet Diagnostics, accédez à l'outil Ping6 et, dans le champ Adresse hôte, insérez un hôte valide suivi d'un point-virgule (;) et de la commande souhaitée. Par exemple :

root@kitploit:~
example.com;id

Description : La soumission de la charge utile ci-dessus à l'outil Ping6 exécute la commande ajoutée sur le système. Dans ce cas, la sortie :

root@kitploit:~
uid=0(admin) gid=0

confirme que la commande est exécutée avec des privilèges administratifs, indiquant une vulnérabilité d'injection de commandes.

Exemple d'étapes pour reproduire :

  1. Connectez-vous à la page d'administration du routeur.
  2. Accédez à Diagnostics → Ping6.
  3. Dans le champ Adresse hôte, saisissez une charge utile au format ;.
  4. Soumettez la requête et observez la sortie de la commande dans la réponse.

Preuve : Les images suivantes montrent le processus d'injection et l'exécution de la charge utile dans la page concernée.

image image

Télécharger l’outil