Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
research-cve-2025-68971 — [Miroir] Rapport complet de recherche sur la vulnérabilité de sécurité CVE-2025-68971. | Kitploit
Outils/GitHubGitHub/chewkeanho/research-cve-2025-68971
Analyse des VulnérabilitésCryptographieArticles et RechercheApprentissage et ÉducationRessources Organisées
GitHubchewkeanho/research-cve-2025-68971

research-cve-2025-68971

[Miroir] Rapport complet de recherche sur la vulnérabilité de sécurité CVE-2025-68971.

Voir le dépôt
Site web
2il y a 4 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE 2025-68971 | Recherche de connaissances de (Holloway) Chew, Kean Ho

banner

Le 22 décembre 2025, une vulnérabilité de sécurité CVE 2025-68971 (CVSS : 5.5/MOYEN) a été découverte dans l'application open-source Forgejo 13.0.3, détectée pour la première fois sur le système d'exploitation FreeBSD14. Elle a provoqué une mise à mort massive de toutes les applications et services système en raison d'une privation de mémoire, Forgejo ayant accaparé toute la mémoire libre disponible du système d'exploitation pour stocker temporairement des fragments de fichiers joints. Lorsqu'un fichier joint d'une taille supérieure à la mémoire totale du système est téléchargé par un utilisateur, le système d'exploitation n'a d'autre choix que de tuer tous les services et applications et de redémarrer son environnement d'exécution. La mise à mort inclut, sans s'y limiter, l'interface utilisateur graphique et les services réseau tels que XOrg, le gestionnaire de bureau LXQt, le serveur proxy inverse Nginx et le serveur SSH. L'effet secondaire est une perte et une corruption de données dues à l'arrêt inattendu des programmes.

Le 16 janvier 2026, l'équipe de sécurité de Forgejo a corrigé la médiation de la vulnérabilité dans la version 14.0.0 et au 11 mars 2026, les versions 14.0.0, 14.0.1 et 14.0.2 ont toutes été testées et vérifiées comme ayant corrigé la vulnérabilité. La conclusion est que le public DOIT mettre à jour Forgejo vers la version 14.0.2 ou supérieure pour atténuer cette vulnérabilité.

C'est tout. Autrement, ce rapport détaille la vulnérabilité et ses données de médiation uniquement à des fins d'archivage et pédagogiques.


Veuillez vous référer à la section Releases pour la dernière version du rapport.

Vérification de l'intégrité du contenu

banner

Pour sécuriser le contenu contre toute modification non autorisée jusqu'au niveau du bit (0|1), celui-ci est signé cryptographiquement à l'aide d'un ou plusieurs outils de cryptographie, tels que, sans s'y limiter :

  • GnuPG ; ET/OU
  • OpenSSL.

La clé publique et le certificat associé sont joints. Seul le propriétaire principal conserve et gère les clés privées. Pour vérifier l'intégrité du contenu :

GnuPG

  1. Installez le logiciel GnuPG s'il n'est pas présent.
  2. Téléchargez le fichier cible et son fichier de signature détachée (le fichier .asc portant le même nom).
  3. Téléchargez le fichier de clé publique (.gpg).
  4. Placez-les côte à côte dans le répertoire.
  5. Ouvrez un terminal et exécutez la commande suivante :
root@kitploit:~
$ gpg --no-default-keyring --keyring /path/to/public.gpg --verify /path/to/file.asc

OpenSSL

  1. Installez le logiciel OpenSSL s'il n'est pas présent.
  2. Téléchargez le fichier cible et son fichier de signature détachée (le fichier .sig/.sign portant le même nom).
  3. Téléchargez le fichier de certificat public (.pem) contenant la clé publique.
  4. Placez-les côte à côte dans le répertoire.
  5. Ouvrez un terminal et exécutez la commande suivante :
root@kitploit:~
$ openssl dgst -verify /path/to/pubkey.pem -signature /path/to/file.sig /path/to/file

Décrets sur l'intelligence artificielle (I.A.)

banner

Ce décret définit la politique du projet concernant l'utilisation de l'intelligence artificielle. Les sections suivantes répertorient les activités du cycle de vie des données et indiquent si l'I.A. est déployée. Sauf indication contraire explicite (par exemple, déploiement avec des spécificités), l'I.A. n'est pas utilisée pour ces tâches.

Acquisition et sourcing des données

[!Note]

Exemples d'activités :

  • Effectuer des recherches Web améliorées en raison de la pollution des moteurs de recherche par les contenus de mauvaise qualité de l'I.A.
  • Réaliser des médias entièrement générés automatiquement, tels que, sans s'y limiter, des images, des vidéos et des audios.
  • Plusieurs I.A. de type grand modèle de langage (LLM) comme moteur de recherche pour trouver des matériels de recherche sur Internet en raison des publications massives indésirables de l'I.A.
  • Une ou plusieurs I.A. LLM comme correcteur et améliorateur de grammaire et de langue pour une amélioration supervisée du contenu rédigé par des humains.

Traitement et transformation des données

[!Note]

Exemples d'activités :

  • Réaliser un développement de processus en plusieurs étapes.
  • Effectuer une assainissement des données comme le nettoyage et la déduplication.
  • Effectuer une conversion de compatibilité de format de données.
  • Construire et optimiser des bibliothèques de traitement de données.
  • Mettre à l'échelle une image avec un réseau neuronal, ce qui n'est pas réalisable avec les techniques de manipulation d'image conventionnelles.
  • Aucun déploiement.

Stockage et sécurité des données

[!Note]

Exemples d'activités :

  • Effectuer une détection de sécurité et de menaces.
  • Effectuer un chiffrement des Données au repos et une surveillance de l'état de santé.
  • Effectuer une gestion du stockage des données chiffrées.
  • Effectuer une maintenance automatisée du stockage des données.
  • Effectuer une surveillance de l'état de santé des périphériques de stockage de données et des mesures correctives.
  • Aucun déploiement.

Analyse des données et génération d'informations

[!Note]

Exemples d'activités :

  • Effectuer des analyses de données en plusieurs étapes.
  • Effectuer une détection et une reconnaissance de motifs.
  • Développer une modélisation prédictive.
  • Développer des modèles de requêtes en langage naturel.
  • Créer des modèles de réseaux neuronaux d'intelligence artificielle basés sur des flux de données.
  • Optimiser l'apprentissage par transfert de l'intelligence artificielle, le réglage des hyperparamètres, etc.
  • Aucun déploiement.

Validation et assurance qualité des données

[!Note]

Exemples d'activités :

  • Effectuer des tests simulés de cas d'utilisation finaux.
  • Effectuer des tests de cohérence automatisés.
  • Effectuer des tests de pénétration et de sécurité.
  • Effectuer des tests de détection d'anomalies.
  • Effectuer des validations de schéma.
  • Effectuer des tests automatisés des pipelines de données.
  • Aucun déploiement.

Visualisation et rapports de données

[!Note]

Exemples d'activités :

  • Créer des visualisations graphiques de données basées sur des flux de données.
  • Réaliser un tableau de bord synthétique avec conception graphique et flux de données.
  • Rédiger des rapports.
  • Effectuer des projections de prédictions.
  • Aucun déploiement.

Gouvernance et conformité des données

[!Note]

Exemples d'activités :

  • Effectuer un filtrage et une suppression des informations personnelles identifiables (PII).
  • Effectuer des vérifications de conformité réglementaire (par exemple, filtrage, censure, suppression des données selon la loi).
  • Effectuer une surveillance et une validation de la conformité.
  • Effectuer un suivi et une analyse de la lignée des données.
  • Effectuer une analyse des pistes d'audit des données.
  • Aucun déploiement.

Partage et publication des données

[!Note]

Exemples d'activités :

  • Créer des métadonnées de documents.
  • Effectuer une traduction de documents.
  • Traiter les licences et la gestion de la publication des données.
  • Aucun déploiement.

Notes des mainteneurs

banner

  1. Il s'agit d'un dépôt git STRICTEMENT DÉCENTRALISÉ ET AUTOSUFFISANT, donc toutes les données et informations critiques et de maintenance DOIVENT être à l'intérieur de ce dépôt. Toute personne possédant ce dépôt peut l'exploiter sans aucune restriction ni limitation.
  2. N'UTILISEZ PAS git-lfs en raison de politiques d'allocation de stockage ambiguës et incohérentes de divers fournisseurs de services git.
    • Cela perturbera le pipeline de travail, entraînant des pertes de données indésirables en aval.
    • Certains vous facturent en réalité l'espace de stockage.
  3. Pour les licences du dépôt, ce dépôt utilise l'approche de licence unifiée d'accréditation des droits d'auteur. Par conséquent, vous devez procéder comme suit :
    • Pour CREATORS.txt ou CONTRIBUTORS.txt :
      1. CREATORS.txt sont les entités légales qui sont responsables et possèdent le droit d'auteur du projet, comme les auteurs, les concepteurs principaux, les ingénieurs principaux, etc.
      2. CONTRIBUTORS.txt sont toute entité légale qui contribue au projet mais ne possède pas directement le droit d'auteur du projet, comme les contributeurs de pull-request, les conservateurs, les scribes, etc. Les entités de CREATORS.txt peuvent être ajoutées ici pour une liste unifiée des contributeurs.
      3. Chaque fichier contient ses propres guides internes sous forme de commentaires. Veuillez vous y conformer.
    • LICENSE.txt :
      1. Mettez à jour les alias collectifs (par exemple The ABC Project Team) correspondant correctement au projet. Le format est le même que ceux dans CREATORS.txt et CONTRIBUTORS.txt.
      2. ASSUREZ-VOUS que les URL des entrées sont correctement liées en amont.
      3. Il DOIT Y AVOIR 2 LIGNES VIDES comme séparateur de contexte entre la liste des entités propriétaires et la première ligne de la première clause de la licence.
  4. Veuillez UTILISER ET SOUTENIR UNIQUEMENT les logiciels de retouche d'image open source suivants pour sécuriser la chaîne d'approvisionnement logicielle contre les menaces indésirables (par exemple, verrouillage par un fournisseur via un logiciel coûteux ou propriétaire) :
    • GIMP (http://gimp.org) – pour la maintenance des graphiques matriciels et l'exportation de fichiers graphiques non vectoriels (par exemple, .svg vers .png ou .jpg).
    • Inkscape (https://inkscape.org) – pour la maintenance des graphiques vectoriels et l'exportation de fichiers vectoriels .svg simples.
  5. Pour l'intelligence artificielle (I.A.) :
    1. L'utilisation de l'I.A. EST AUTORISÉE EN INTERNE à condition que :
      • Vous, en tant qu'entité légale (par ex. personne|organisation), PORTEZ L'ENTIÈRE RESPONSABILITÉ LÉGALE pour TOUT votre engagement signé.
      • Les entités non légales (par ex. bot|compte IA|compte fantôme|compte alternatif) SONT STRICTEMENT INTERDITES DE TOUT ENGAGEMENT SIGNÉ.
      • Mettez à jour la section sur les décrets I.A. en conséquence pour toute utilisation de tout type d'I.A.
    2. Pour toute automatisation non supervisée ou sans surveillance, ou engagements « vibe », pour se conformer à ce qui précède, veuillez REJETER TOUT AVEC PRÉJUDICE ET BLOQUER L'ENTITÉ SI NÉCESSAIRE.

Licence

banner

  • Agreed GIMP License
  • Agreed GIMP Privacy Policy
  • Agreed Inkscape License
  • Agreed Inkscape Privacy Policy

L'ensemble de ce dépôt est sous licence Creative Commons Attribution - Pas d'Utilisation Commerciale 4.0 International. Pour mieux comprendre cette licence, les sous-sections suivantes décrivent brièvement comment déployer le contenu.

Pour les organisations à but non lucratif enregistrées (ONG), vous êtes considérées comme une Entité Commerciale au même titre que toute organisation à but lucratif par défaut. Cependant, vous serez éligibles à la subvention de décaissement pour ONG et recevrez des privilèges d'exception de la part du(des) créateur(s).

Attribution

Sauf indication contraire écrite, vous DEVEZ attribuer le crédit au(x) créateur(s) comme suit :

root@kitploit:~
Title: CVE 2025-68971
Creators: (Holloway) Chew, Kean Ho
Packaged-By: (Holloway) Chew, Kean Ho
Contact: [email protected]
SKU: chewkeanho-research-cve-2025-68971
UUID: D44E82C4-7EEF-436A-85FD-883062554B67
DOI: 10.5281/zenodo.18932933
CVE: CVE-2025-68971
License: Creative Commons Attribution-NoDerivatives 4.0 International License (https://creativecommons.org/licenses/by-nd/4.0)
Repository Made On: 2026-03-10
Repository Made From: Malaysia, South East Asia
Procure: https://doi.org/10.5281/zenodo.18932933

Propriété - Personnelle

[!NOTE]

Cela concerne tout client souhaitant posséder une copie du contenu et ne l'utilisant que pour lui-même sans le partager avec une tierce partie ; ET SANS aucune intention monétaire, telle que, sans s'y limiter :

  • Sauvegarder une copie locale et la visualiser sur son(ses) propre(s) appareil(s) mobile(s) ; OU
  • Sauvegarder une copie locale et la visualiser sur son propre ordinateur personnel ; OU
  • Sauvegarder une copie locale à des fins d'entraînement de données pour l'intelligence artificielle.

Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.

Propriété - Commerciale

[!NOTE]

Cela concerne tout client souhaitant posséder une copie du contenu et ne l'utilisant que pour lui-même sans le partager avec une tierce partie ; ET AVEC une intention monétaire, telle que, sans s'y limiter :

  • Sauvegarder une copie locale pour améliorer la liste d'approvisionnement de son entreprise ; OU
  • Sauvegarder une copie locale à des fins d'entraînement commercial de données pour l'intelligence artificielle.

Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.

Référence - Personnelle et Commerciale

[!NOTE]

Cela concerne tout client souhaitant se référer ou fournir un guide pour sourcer le contenu original pour toute tierce partie sans afficher directement aucune partie du contenu original ; SANS aucune intention monétaire, telle que, sans s'y limiter :

  • Recherche académique et rédaction d'articles ; OU
  • Création de nouveau contenu liant au contenu original SANS afficher aucune partie du contenu original pour sa propre plateforme de streaming ; OU
  • Production et collecte de contenu liant au contenu original SANS afficher aucune partie du contenu original ; OU
  • Projet de portfolio web liant au contenu original SANS afficher aucune partie du contenu original ; OU
  • Documents d'événement liant au contenu original SANS afficher aucune partie du contenu original ; OU
  • Documents de réunion liant au contenu original SANS afficher aucune partie du contenu original ; OU
  • Contenus publicitaires liant au contenu original SANS afficher aucune partie du contenu original.

Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.

Intégration - Personnelle

[!NOTE]

Cela concerne tout client souhaitant afficher directement des parties et PAS TOUT du contenu original tel quel OU sans remix ou modification, en conservant l'intention originale, la direction artistique et les messages dans sa création de contenu ; SANS aucune intention monétaire, telle que, sans s'y limiter :

  • Création de nouveau contenu avec affichage de partie(s) du contenu original pour sa propre plateforme de streaming sans aucun gain monétaire ; OU
  • Production et collecte de contenu avec affichage de partie(s) du contenu original sans aucun gain monétaire ; OU
  • Projet de portfolio web avec affichage de partie(s) du contenu original sans aucun gain monétaire ; OU
  • Documents d'événement avec affichage de partie(s) du contenu original sans aucun gain monétaire ; OU
  • Documents de réunion avec affichage de partie(s) du contenu original sans aucun gain monétaire.

Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.

Intégration - Commerciale

[!NOTE]

Cela concerne tout client souhaitant afficher directement des parties et PAS TOUT du contenu original tel quel OU sans remix ou modification, en conservant l'intention originale, la direction artistique et les messages dans sa création de contenu ; AVEC une intention monétaire, telle que, sans s'y limiter :

  • Création de nouveau contenu avec affichage de partie(s) du contenu original pour sa propre plateforme de streaming ; OU
  • Production et collecte de contenu avec affichage de partie(s) du contenu original ; OU
  • Projet de portfolio web avec affichage de partie(s) du contenu original ; OU
  • Documents d'événement avec affichage de partie(s) du contenu original ; OU
  • Documents de réunion avec affichage de partie(s) du contenu original ; OU
  • Documents publicitaires avec affichage de partie(s) du contenu original.

Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.

Remix de composition - Personnelle

[!NOTE]

Cela concerne tout client souhaitant posséder puis modifier le contenu original de manière extensive en préservant ou en modifiant l'intention originale, la direction artistique ou le message pour composer sa nouvelle création de contenu ; SANS aucune intention monétaire, telle que, sans s'y limiter :

  • Création de nouveau contenu avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming SANS aucun profit, y compris les commissions publicitaires ; OU
  • Production et collecte personnelle de contenu avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming SANS aucun profit, y compris les commissions publicitaires ; OU
  • Projet de portfolio web personnel avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming SANS aucun profit, y compris les commissions publicitaires ; OU
  • Création de contenu de mème sur les réseaux sociaux avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming SANS aucun profit, y compris les commissions publicitaires.

Vous N'ÊTES PAS AUTORISÉ en raison des restrictions de la licence.

Remix de composition - Commerciale

[!NOTE]

Cela concerne tout client souhaitant posséder puis modifier le contenu original de manière extensive en préservant ou en modifiant l'intention originale, la direction artistique ou le message pour composer sa nouvelle création de contenu ; AVEC une intention monétaire, telle que, sans s'y limiter :

  • Création de nouveau contenu avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming ; OU
  • Production et collecte personnelle de contenu avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming ; OU
  • Projet de portfolio web personnel avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming ; OU
  • Création de contenu de mème sur les réseaux sociaux avec intégration du contenu original modifié et traité numériquement pour sa propre plateforme de streaming.

Vous N'ÊTES PAS AUTORISÉ en raison des restrictions de la licence.

Redistribution par diffusion ou revente - Personnelle

[!NOTE]

Cela concerne tout client souhaitant partager, diffuser, redistribuer, vendre ou revendre le contenu original, modifié OU dérivé SANS aucune intention monétaire, telle que, sans s'y limiter :

  • Partager avec des membres de la famille ; OU
  • Diffuser le contenu via une plateforme de streaming avec accès privé aux spectateurs ; OU
  • Afficher le contenu dans sa galerie avec des invités invités en privé ; OU
  • Afficher le contenu dans des espaces ouverts privés et gratuits comme un salon ; OU
  • Posséder une copie du contenu original et la proposer en tant que contenu téléchargeable sur un site web dans un réseau privé (par exemple, réseau domestique auto-hébergé) ; OU
  • Partager le contenu original sur les réseaux sociaux ou applications de messagerie comme les e-mails ou messageries instantanées.

Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.

Redistribution par diffusion ou revente - Commerciale

[!NOTE]

Cela concerne tout client souhaitant partager, diffuser, redistribuer, vendre ou revendre le contenu original, modifié OU dérivé AVEC une intention monétaire, telle que, sans s'y limiter :

  • Diffuser le contenu via une plateforme de streaming avec accès public ou privé aux spectateurs ; OU
  • Afficher le contenu lors d'événements publics d'une entreprise avec des invitations gratuites ou payantes ; OU
  • Afficher le contenu lors d'événements internes/privés d'une entreprise avec des invitations gratuites ou payantes ; OU
  • Posséder une copie du contenu original et la proposer en tant que contenu téléchargeable gratuit OU payant sur son site web dans tout réseau (Internet, Intranet ou réseaux privés) ; OU
  • Partager le contenu original sur les réseaux sociaux ou applications de messagerie comme les e-mails ou messageries instantanées ; OU
  • Distribuer le contenu original via plusieurs plateformes de streaming générant des profits.

Vous êtes AUTORISÉ à condition de RESPECTER STRICTEMENT l'attribution de la licence.

Télécharger l’outil