Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-68004 — SRSメディアサーバーにおける未認証RTMPパブリッシュのためのスタンドアロンPoC。脆弱性を検証し、HTTP APIサイドチャネルチェックをサポートし、許可されたペネトレーションテストを可能にします。 | Kitploit
ツール/GitHubGitHub/xuwu-xuwu/cve-2026-68004
脆弱性分析エクスプロイトネットワークセキュリティペネトレーションテスト設定ミス
GitHubxuwu-xuwu/cve-2026-68004

CVE-2026-68004

SRSメディアサーバーにおける未認証RTMPパブリッシュのためのスタンドアロンPoC。脆弱性を検証し、HTTP APIサイドチャネルチェックをサポートし、許可されたペネトレーションテストを可能にします。

リポジトリを見る
523日前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-68004：SRS 未認証 RTMP パブリッシュ

概要

このリポジトリには、CVE-2026-68004 の技術レポートと概念実証（PoC）が含まれています。これは、vhost.security が無効で、他にパブリッシュ認証が設定されていない OSSRS / SRS デプロイメントにおける、未認証 RTMP パブリッシュの問題です。

ファイル

ファイル目的
CVE_Report_SRS_Unauth_Publish.md脆弱性レポート
poc_srs_unauth_publish.py標準ライブラリのみを使用したスタンドアロンの Python 3 PoC

PoC の実行

テストを許可されたシステムに対してのみ実行してください。

root@kitploit:~
python poc_srs_unauth_publish.py --host 127.0.0.1 --stream cve_2026_68004_poc

脆弱な場合:

root@kitploit:~
[+] VULNERABLE: received NetStream.Publish.Start

HTTP API サイドチャネルチェックを使用する場合:

root@kitploit:~
python poc_srs_unauth_publish.py --host TARGET --check-api --json

終了コード: 0 = パブリッシュ確認済み、2 = 未確認。

報告者

HongYuan Liu [email protected]

ツールをダウンロード