Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

cve-2020-1764-poc — Exploit de preuve de concept pour le contournement d'authentification CVE-2020-1764 dans Kiali 0.4.0–1.15.0, permettant un accès API non autorisé via des jetons JWT malveillants. | Kitploit

Outils/

GitHub/jpts/cve-2020-1764-poc

Authentification et Autorisation Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Tests d'Intrusion

jpts/cve-2020-1764-poc

cve-2020-1764-poc

Exploit de preuve de concept pour le contournement d'authentification CVE-2020-1764 dans Kiali 0.4.0–1.15.0, permettant un accès API non autorisé via des jetons JWT malveillants.

Voir le dépôt

114il y a 6 ans

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

CVE-2020-1764 PoC

Preuve de concept (PoC) de contournement d'authentification pour Kiali 0.4.0 à 1.15.0 utilisant la stratégie d'authentification par connexion (Bulletin de sécurité)

Vérifier la version : curl 'http://<IP>/api

Vérifier la stratégie d'authentification : curl 'http://<IP>/api/auth/info'

go run ./poc.go

curl 'http://<IP>/api/status' -H "Authorization: Bearer $JWT"

Télécharger l’outil