Skip to content

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2019-14222 — CVE-2019-14222: Certificato predefinito in Alfresco Community | Kitploit

GitHub/mbadanoiu/cve-2019-14222

Analisi delle Vulnerabilità Exploit Sicurezza Web Crittografia Penetration Testing Configurazione Errata

mbadanoiu/cve-2019-14222

CVE-2019-14222

CVE-2019-14222: Certificato predefinito in Alfresco Community

Vedi Repository

11 anno fa

Più Popolari

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Condividi

CVE-2019-14222: Certificato predefinito in Alfresco Community

Alfresco Community 5.x e versioni precedenti viene fornito per impostazione predefinita con una serie di certificati privati noti. Chiunque scarichi e installi il software Alfresco Community su una macchina locale ha accesso a questi file.

Una volta ottenute, queste chiavi private possono essere utilizzate per:

Ottenere l'accesso a Solr (che utilizza l'autenticazione tramite certificato x509)
Lanciare attacchi MITM attivi utilizzando un certificato Alfresco attendibile
Lanciare attacchi passivi di decifratura se vengono utilizzati cifrari non effimeri

Divulgazione NVD:

La divulgazione di questa vulnerabilità è disponibile qui.

Requisiti:

Questa vulnerabilità richiede:

Che l'applicazione Alfresco utilizzi i certificati SSL/TLS predefiniti

Prova di concetto:

Maggiori dettagli e il processo di sfruttamento sono disponibili in questo PDF.

Scarica lo strumento