Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2026-68004 — PoC standalone per la pubblicazione RTMP non autenticata nei media server SRS; verifica la vulnerabilità, supporta il controllo side-channel dell'API HTTP e consente test di penetrazione autorizzati. | Kitploit

Strumenti/

GitHub/xuwu-xuwu/cve-2026-68004

Analisi delle Vulnerabilità Exploit Sicurezza di Rete Penetration Testing Configurazione Errata

xuwu-xuwu/cve-2026-68004

CVE-2026-68004

PoC standalone per la pubblicazione RTMP non autenticata nei media server SRS; verifica la vulnerabilità, supporta il controllo side-channel dell'API HTTP e consente test di penetrazione autorizzati.

Vedi Repository

523 giorni fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2026-68004：Pubblicazione RTMP non autenticata in SRS

Panoramica

Questo repository contiene il report tecnico e la proof-of-concept per CVE-2026-68004, un problema di pubblicazione RTMP non autenticata nelle distribuzioni OSSRS / SRS in cui vhost.security è disabilitato e non è configurata alcuna altra autenticazione di pubblicazione.

File

File	Scopo

`CVE_Report_SRS_Unauth_Publish.md`	Report della vulnerabilità
`poc_srs_unauth_publish.py`	PoC Python 3 autonomo che utilizza solo la libreria standard

Esegui la PoC

Esegui questo script solo su sistemi che sei autorizzato a testare.

root@kitploit:~

python poc_srs_unauth_publish.py --host 127.0.0.1 --stream cve_2026_68004_poc

Vulnerabile:

root@kitploit:~

[+] VULNERABLE: received NetStream.Publish.Start

Con verifica side-channel tramite HTTP API:

root@kitploit:~

python poc_srs_unauth_publish.py --host TARGET --check-api --json

Codice di uscita: 0 = pubblicazione confermata, 2 = non confermata.

Segnalatore

HongYuan Liu [email protected]

Scarica lo strumento