Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-25081_2025-47273 — Un exploit pour les versions vulnérables de fontforge et setuptools plus un exemple pratique. | Kitploit
Outils/GitHubGitHub/inzegosec/cve-2024-25081_2025-47273
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationTests d'IntrusionCommandement et Contrôle
GitHubinzegosec/cve-2024-25081_2025-47273

CVE-2024-25081_2025-47273

Un exploit pour les versions vulnérables de fontforge et setuptools plus un exemple pratique.

Voir le dépôt

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
2il y a 5 moisPas encore vérifié

Preuve de concept pour CVE-2024-25081 et CVE-2025-47273

Versions FontForge ≤ 20230101 et bibliothèque Setuptools < 78.1.1

CVE-2024-25081 CVE-2025-47273

Preuve de concept pour l'élévation de privilèges vers l'utilisateur exécutant une tâche utilisant Font Forge. La deuxième CVE élève les privilèges à root, à condition que vous ayez les permissions d'écriture sur des répertoires sensibles.

Plus d'informations :

ID CVEVulnérabilitéImpact
CVE-2024-25081Ne nettoie pas les noms de fichiers avant de les passer au shellInjection de commande sous l'utilisateur propriétaire
CVE-2025-47273Nettoyage préliminaire avant de décoder une URL encodéePath Traversal et écriture de fichier
Télécharger l’outil