Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-39024-5-POC — POC pour CVE-2023-39024 et CVE-2023-39025 (Harman Media Suite) | Kitploit
Outils/GitHubGitHub/benthecyberone/cve-2023-39024-5-poc
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsTests d'Intrusion
GitHubbenthecyberone/cve-2023-39024-5-poc

CVE-2023-39024-5-POC

POC pour CVE-2023-39024 et CVE-2023-39025 (Harman Media Suite)

Voir le dépôt
il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-39024 and CVE-2023-39025 POC

POC pour CVE-2023-39024 et CVE-2023-39025 (Harman Media Suite)

Aperçu

Application concernée : Harman Media Suite

Versions concernées : 4.2.0 et inférieures

Description : Harman Media Suite (versions 4.2.0 et inférieures) est vulnérable à une Server Side Request Forgery (SSRF) [CVE-2023-39025] et à une éventuelle Local File Disclosure (LFD) [CVE-2023-39024]. Cela permet à un utilisateur non authentifié de potentiellement télécharger des pièces jointes et des enregistrements stockés dans l'application Media Suite si l'accès anonyme au portail utilisateur est activé.

Exigences : 'Disable view permission of User Portal for anonymous user' doit être désactivé. Activé par défaut, ce paramètre permet la visualisation anonyme du portail utilisateur, ce qui permet à son tour le scraping du contenu téléchargeable s'il est désactivé.

Remédiation : Mettez à niveau vers Harmon Media Suite V4.2.2 ou supérieur et activez 'Disable view permission of User Portal for anonymous user' dans Configuration > Portal Settings dans le panneau d'administration.

Divulgation publique : https://mediasuite.harman.com/channel-store

Télécharger l’outil