Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
research-cve-2026-85649 — [MIRROR] La pubblicazione della ricerca di sicurezza CVE-2026-85649. | Kitploit
Strumenti/GitHubGitHub/chewkeanho/research-cve-2026-85649
Analisi delle VulnerabilitàAutenticazionePaper e RicercaConfigurazione ErrataApprendimento e FormazioneRisorse Curate
GitHubchewkeanho/research-cve-2026-85649

research-cve-2026-85649

[MIRROR] La pubblicazione della ricerca di sicurezza CVE-2026-85649.

Vedi RepositorySito web
7h 16m faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2026-85649 | Ricerca sulla Conoscenza di (Holloway) Chew, Kean Ho

banner

Il 2026-08-26, è stata segnalata una vulnerabilità di sicurezza (CVSS: 7.9, Alta[7]) in (Holloway) Chew, Kean Ho's Actualizer v1.2.0 e versioni precedenti. Lo strumento presumeva che il comando mkpasswd producesse sempre un hash della password yescrypt valido. In situazioni in cui il mkpasswd installato non supporta yescrypt, il comando fallisce e restituisce un valore vuoto. A causa di questo difetto logico, il valore vuoto veniva trasmesso senza controllo e finiva come password nell'immagine creata. Di conseguenza, sia l'account utente root che quello alpha dell'immagine a valle consentono l'accesso senza password. Ciò significa che v1.2.0 e versioni precedenti sono vulnerabili a:

  • CWE-636: "Non fallire in modo sicuro (Fail Open)" — difetto primario[2]; E
  • CWE-252: "Valore di ritorno non controllato" — difetto secondario[3].

La soluzione è stata sviluppata e pubblicata come (Holloway) Chew, Kean Ho's Actualizer v1.2.1 il 2026-08-27 prima della divulgazione pubblica. Gli utenti devono solo utilizzare v1.2.1 e versioni successive — tutto qui. Oltre a ciò, questo documento di ricerca descrive l'intero incidente di sicurezza in dettaglio solo a scopo educativo e di riferimento.

Verifica dell'Integrità dei Contenuti

banner

Per proteggere i contenuti da modifiche non autorizzate da parte di chiunque fino al livello di bit (0|1), questi sono firmati crittograficamente utilizzando uno o più strumenti di crittografia come, a titolo esemplificativo ma non esaustivo:

  • GnuPG; E/OPPURE
  • OpenSSL.

La chiave pubblica e il relativo certificato sono allegati. Solo il proprietario principale conserva e gestisce le chiavi private. Per verificare l'integrità dei contenuti:

GnuPG

  1. Installare il software GnuPG se non presente.
  2. Scaricare il file di destinazione e il relativo file di firma distaccata (il file .asc con lo stesso nome file).
  3. Scaricare il file della chiave pubblica (.gpg).
  4. Posizionarli uno accanto all'altro nella directory.
  5. Aprire un terminale ed eseguire il seguente comando:
root@kitploit:~
$ gpg --no-default-keyring --keyring /path/to/public.gpg --verify /path/to/file.asc

OpenSSL

  1. Installare il software OpenSSL se non presente.
  2. Scaricare il file di destinazione e il relativo file di firma distaccata (il file .sig/.sign con lo stesso nome file).
  3. Scaricare il file del certificato pubblico (.pem) contenente la chiave pubblica al suo interno.
  4. Posizionarli uno accanto all'altro nella directory.
  5. Aprire un terminale ed eseguire il seguente comando:
root@kitploit:~
$ openssl dgst -verify /path/to/pubkey.pem -signature /path/to/file.sig /path/to/file

Decreti sull'Intelligenza Artificiale (I.A.)

banner

Fare riferimento a AI_DECREES.md per la politica del progetto sull'uso dell'Intelligenza Artificiale.

Note dei Manutentori

banner

Fare riferimento a CONTRIBUTING.md per le linee guida su contributi e manutenzione.

Licenza

banner

  • Licenza GIMP Concordata
  • Informativa sulla Privacy GIMP Concordata
  • Licenza Inkscape Concordata
  • Informativa sulla Privacy Inkscape Concordata
  • Licenza LibreOffice Concordata
  • Informativa sulla Privacy LibreOffice Concordata

L'intero repository è concesso in licenza secondo la Licenza Internazionale Creative Commons Attribuzione-NonOpereDerivate 4.0. Per garantire una migliore comprensione di questa licenza, le seguenti sottosezioni descriveranno brevemente come distribuire i contenuti.

Per le organizzazioni non profit (ONG) registrate, siete considerati un Ente Commerciale allo stesso modo di qualsiasi organizzazione a scopo di lucro per impostazione predefinita. Tuttavia, avrete diritto al contributo di erogazione per ONG e riceverete privilegi eccezionali da parte del/dei creatore/i.

Attribuzione

Salvo diversa indicazione scritta, DOVETE attribuire la paternità al/i creatore/i come segue:

root@kitploit:~
Titolo: CVE-2026-85649
Creatori: (Holloway) Chew, Kean Ho
Confezionato-Da: (Holloway) Chew, Kean Ho
Contatto: [email protected]
ID CVD: CVE-2026-85649
ID GCVE: GCVE-1-2026-20023
ID Advisory GitHub: GHSA-3757-943V-G3C5
SKU: chewkeanho-research-cve-2026-85649
UUID: A90E844A-9BB6-483A-AAEC-2C77C9C3649F
DOI: 10.5281/zenodo.22169659
Licenza: Licenza Internazionale Creative Commons Attribuzione-NonOpereDerivate 4.0 (https://creativecommons.org/licenses/by-nd/4.0)
Repository Creato Il: 2026-08-31
Repository Creato Da: Malesia, Sud-Est Asiatico
Acquisto: https://doi.org/10.5281/zenodo.22169659

Proprietà - Personale

[!NOTA]

Questo riguarda qualsiasi cliente che desideri possedere una copia del contenuto e poi solo lui/lei lo utilizzi senza condividerlo con terze parti; E SENZA alcuna intenzione monetaria come, a titolo esemplificativo ma non esaustivo:

  • Salvare una copia locale e poi visualizzarla tramite i propri dispositivi mobili; OPPURE
  • Salvare una copia locale e poi visualizzarla tramite il proprio computer personale; OPPURE
  • Salvare una copia locale per scopi di addestramento di dati per l'intelligenza artificiale.

Vi è CONSENTITO a condizione che RISPETTIATE RIGOROSAMENTE l'attribuzione della licenza.

Proprietà - Commerciale

[!NOTA]

Questo riguarda qualsiasi cliente che desideri possedere una copia del contenuto e poi solo lui/lei lo utilizzi senza condividerlo con terze parti; E CON qualsiasi intenzione monetaria come, a titolo esemplificativo ma non esaustivo:

  • Salvare una copia locale per migliorare la lista di approvvigionamento della propria azienda; OPPURE
  • Salvare una copia locale per scopi commerciali di addestramento di dati per l'intelligenza artificiale.

Vi è CONSENTITO a condizione che RISPETTIATE RIGOROSAMENTE l'attribuzione della licenza.

Riferimento - Personale e Commerciale

[!NOTA]

Questo riguarda qualsiasi cliente che desideri fare riferimento o fornire una guida per reperire il contenuto originale per qualsiasi terza parte senza visualizzare direttamente alcuna porzione del contenuto originale; SENZA alcuna intenzione monetaria come a titolo esemplificativo ma non esaustivo:

  • Ricerca accademica e redazione di articoli; OPPURE
  • Creazione di nuovi contenuti con collegamento al contenuto originale SENZA visualizzare alcuna parte del contenuto originale per la propria piattaforma di streaming; OPPURE
  • Produzione e raccolta di contenuti con collegamento al contenuto originale SENZA visualizzare alcuna parte del contenuto originale; OPPURE
  • Progetto di portfolio web con collegamento al contenuto originale SENZA visualizzare alcuna parte del contenuto originale; OPPURE
  • Materiali per eventi con collegamento al contenuto originale SENZA visualizzare alcuna parte del contenuto originale; OPPURE
  • Materiali per riunioni con collegamento al contenuto originale SENZA visualizzare alcuna parte del contenuto originale; OPPURE
  • Contenuti pubblicitari con collegamento al contenuto originale SENZA visualizzare alcuna parte del contenuto originale.

Vi è CONSENTITO a condizione che RISPETTIATE RIGOROSAMENTE l'attribuzione della licenza.

Integrazione - Personale

[!NOTA]

Questo riguarda qualsiasi cliente che desideri visualizzare direttamente PARTI e NON TUTTO del contenuto originale così com'è OPPURE senza remix o modifiche di composizione che mantengano l'intento originale, la direzione artistica e i messaggi nella propria creazione di contenuti; SENZA alcuna intenzione monetaria come, a titolo esemplificativo ma non esaustivo:

  • Creazione di nuovi contenuti con visualizzazione di parte/i del contenuto originale per la propria piattaforma di streaming senza alcun guadagno monetario; OPPURE
  • Produzione e raccolta di contenuti con visualizzazione di parte/i del contenuto originale senza alcun guadagno monetario; OPPURE
  • Progetto di portfolio web con visualizzazione di parte/i del contenuto originale senza alcun guadagno monetario; OPPURE
  • Materiali per eventi con visualizzazione di parte/i del contenuto originale senza alcun guadagno monetario; OPPURE
  • Materiali per riunioni con visualizzazione di parte/i del contenuto originale senza alcun guadagno monetario.

Vi è CONSENTITO a condizione che RISPETTIATE RIGOROSAMENTE l'attribuzione della licenza.

Integrazione - Commerciale

[!NOTA]

Questo riguarda qualsiasi cliente che desideri visualizzare direttamente PARTI e NON TUTTO del contenuto originale così com'è OPPURE senza remix o modifiche di composizione che mantengano l'intento originale, la direzione artistica e i messaggi nella propria creazione di contenuti; CON qualsiasi intenzione monetaria come, a titolo esemplificativo ma non esaustivo:

  • Creazione di nuovi contenuti con visualizzazione di parte/i del contenuto originale per la propria piattaforma di streaming; OPPURE
  • Produzione e raccolta di contenuti con visualizzazione di parte/i del contenuto originale; OPPURE
  • Progetto di portfolio web con visualizzazione di parte/i del contenuto originale; OPPURE
  • Materiali per eventi con visualizzazione di parte/i del contenuto originale; OPPURE
  • Materiali per riunioni con visualizzazione di parte/i del contenuto originale; OPPURE
  • Materiali pubblicitari con visualizzazione di parte/i del contenuto originale.

Vi è CONSENTITO a condizione che RISPETTIATE RIGOROSAMENTE l'attribuzione della licenza.

Remix di Composizione - Personale

[!NOTA]

Questo riguarda qualsiasi cliente che desideri possedere e poi modificare estensivamente il contenuto originale preservando o alterando l'intento originale, la direzione artistica, o il messaggio per comporre la propria nuova creazione di contenuti; SENZA alcuna intenzione monetaria come, a titolo esemplificativo ma non esaustivo:

  • Creazione di nuovi contenuti con integrazione del contenuto originale modificato ed elaborato digitalmente per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria; OPPURE
  • Produzione e raccolta di contenuti personali con integrazione del contenuto originale modificato ed elaborato digitalmente per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria; OPPURE
  • Progetto di portfolio web personale con integrazione del contenuto originale modificato ed elaborato digitalmente per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria; OPPURE
  • Creazione di contenuti meme per social media con integrazione del contenuto originale modificato ed elaborato digitalmente per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria.

NON VI È CONSENTITO a causa della restrizione della licenza.

Remix di Composizione - Commerciale

[!NOTA]

Questo riguarda qualsiasi cliente che desideri possedere e poi modificare estensivamente il contenuto originale preservando o alterando l'intento originale, la direzione artistica, o il messaggio per comporre la propria nuova creazione di contenuti; CON qualsiasi intenzione monetaria come, a titolo esemplificativo ma non esaustivo:

  • Creazione di nuovi contenuti con integrazione del contenuto originale modificato ed elaborato digitalmente per la propria piattaforma di streaming; OPPURE
  • Produzione e raccolta di contenuti personali con integrazione del contenuto originale modificato ed elaborato digitalmente per la propria piattaforma di streaming; OPPURE
  • Progetto di portfolio web personale con integrazione del contenuto originale modificato ed elaborato digitalmente per la propria piattaforma di streaming; OPPURE
  • Creazione di contenuti meme per social media con integrazione del contenuto originale modificato ed elaborato digitalmente per la propria piattaforma di streaming.

NON VI È CONSENTITO a causa della restrizione della licenza.

Ridistribuzione per Trasmissione o Rivendita - Personale

[!NOTA]

Questo riguarda qualsiasi cliente che desideri condividere, trasmettere, ridistribuire, vendere o rivendere il contenuto originale, modificato O derivato SENZA alcuna intenzione monetaria come, a titolo esemplificativo ma non esaustivo:

  • Condivisione con familiari; OPPURE
  • Trasmissione del contenuto tramite qualsiasi piattaforma di streaming con accesso privato per gli spettatori; OPPURE
  • Visualizzazione del contenuto nella propria galleria con ospiti invitati privatamente; OPPURE
  • Visualizzazione del contenuto in spazi aperti privati e gratuiti come il soggiorno; OPPURE
  • Possedere una copia del contenuto originale e servirlo come contenuto scaricabile su un sito web in una rete privata (ad es. rete domestica self-hosted); OPPURE
  • Condivisione del contenuto originale tramite social media o applicazioni di messaggistica come email o messaggistica istantanea.

Vi è CONSENTITO a condizione che RISPETTIATE RIGOROSAMENTE l'attribuzione della licenza.

Ridistribuzione per Trasmissione o Rivendita - Commerciale

[!NOTA]

Questo riguarda qualsiasi cliente che desideri condividere, trasmettere, ridistribuire, vendere o rivendere il contenuto originale, modificato O derivato CON qualsiasi intenzione monetaria come, a titolo esemplificativo ma non esaustivo:

  • Trasmissione del contenuto tramite qualsiasi piattaforma di streaming con accesso pubblico o privato per gli spettatori; OPPURE
  • Visualizzazione del contenuto in eventi pubblici di qualsiasi azienda con inviti per ospiti gratuiti o a pagamento; OPPURE
  • Visualizzazione del contenuto in eventi interni/privati di qualsiasi azienda con inviti per ospiti gratuiti o a pagamento; OPPURE
  • Possedere una copia del contenuto originale e servirlo come contenuto scaricabile gratuito OPPURE a pagamento sul proprio sito web in qualsiasi rete (Internet, Intranet, o reti private); OPPURE
  • Condivisione del contenuto originale tramite social media o applicazioni di messaggistica come email o messaggistica istantanea; OPPURE
  • Distribuzione del contenuto originale tramite più piattaforme di streaming a scopo di lucro.

Vi è CONSENTITO a condizione che RISPETTIATE RIGOROSAMENTE l'attribuzione della licenza.

Scarica lo strumento