Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-29632 — CVE-2025-29632 でカバーされる脆弱性の情報 | Kitploit
ツール/GitHubGitHub/ohnogood/cve-2025-29632
脆弱性分析エクスプロイトペネトレーションテスト学習と教育ラボと実践
GitHubohnogood/cve-2025-29632

CVE-2025-29632

CVE-2025-29632 でカバーされる脆弱性の情報

リポジトリを見る
9ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Author: HanyiLuo, Yuqi Huo

CVE-2025-29632

CVE-2025-29632 で対象となる脆弱性の情報

影響を受けるバージョン: 4.0.0 およびそれ以前のバージョン


free5gc が InitialUEMessage を処理する際、nASPDU 参照が nil であるか（つまりヌルポインタであるか）どうかのみをチェックし、nASPDU の内容が空であるかどうかは検証しません。その結果、後続のメッセージ解析で nas_security.DecodePlainNasNoIntegrityCheck(nASPDU.Value) を呼び出す際に、空のバイト配列がパラメータとして渡されます。この関数では、値が空のため NAS メッセージのセキュリティヘッダへのアクセスが失敗し、AMF でエラーが発生してクラッシュします。


poc.py はエクスプロイトスクリプトです


ngap.pcap はスクリプト実行後のトラフィックパケットであり、スクリプトが送信したデータとサーバーの応答が含まれています


free5gc.log は攻撃前後の free5gc のログ内容です。脆弱性は 2025年3月7日 00:48:15.913618097+08:00 にトリガーされ、AMF のクラッシュを引き起こしました

ツールをダウンロード