Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
research-cve-2025-68971 — [MIRROR] Relatório Completo de Pesquisa de Vulnerabilidade de Segurança CVE-2025-68971 | Kitploit
Ferramentas/GitHubGitHub/chewkeanho/research-cve-2025-68971
Análise de VulnerabilidadesCriptografiaPapers e PesquisaAprendizado e EducaçãoRecursos Curados
GitHubchewkeanho/research-cve-2025-68971

research-cve-2025-68971

[MIRROR] Relatório Completo de Pesquisa de Vulnerabilidade de Segurança CVE-2025-68971

Ver Repositório
Site
2há 4 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE 2025-68971 | (Holloway) Chew, Kean Ho's Knowledge Research

banner

Em 22 de dezembro de 2025, uma vulnerabilidade de segurança CVE 2025-68971 (CVSS: 5.5/MÉDIO) foi descoberta no aplicativo open-source Forgejo 13.0.3, detectado pela primeira vez no sistema operacional FreeBSD14. Isso fez com que o sistema operacional começasse a matar em massa todos os aplicativos e serviços do sistema devido à falta de memória, já que o Forgejo consumiu toda a memória livre disponível do sistema operacional para armazenar temporariamente fragmentos de upload de arquivos anexos. Sempre que um arquivo anexo de tamanho maior do que toda a memória do sistema operacional pode suportar é enviado por qualquer usuário, o sistema operacional não tem escolha a não ser matar todos os serviços e aplicativos e reiniciar seu tempo de execução. A eliminação inclui, mas não se limita a, interface gráfica de usuário em tempo de execução e serviços de rede como XOrg, gerenciador de desktop LXQt, servidor proxy reverso Nginx e servidor SSH. O efeito colateral é perda e corrupção de dados devido ao encerramento inesperado do programa.

Em 16 de janeiro de 2026, a equipe de segurança do Forgejo corrigiu a mediação da vulnerabilidade de segurança na versão 14.0.0 e, até 11 de março de 2026, as versões 14.0.0, 14.0.1 e 14.0.2 foram todas testadas e verificadas como corrigidas. A conclusão é que o público DEVE atualizar o Forgejo para a versão 14.0.2 ou superior para mitigar esta vulnerabilidade.

Isso é tudo. Caso contrário, este relatório detalha a vulnerabilidade e seus dados de mediação exclusivamente para fins de arquivamento e educacionais.


Por favor, consulte a seção Releases para a versão mais recente do relatório.

Verificando a Integridade do Conteúdo

banner

Para proteger o conteúdo contra modificações não autorizadas em nível de bit (0|1), eles são assinados criptograficamente usando uma ou mais ferramentas de criptografia, como, mas não se limitando a:

  • GnuPG; E/OU
  • OpenSSL.

A chave pública e o certificado associado estão anexados. Apenas o proprietário principal mantém e guarda as chaves privadas. Para verificar a integridade do conteúdo:

GnuPG

  1. Instale o software GnuPG se não estiver presente.
  2. Baixe o arquivo alvo e seu arquivo de assinatura destacada (o arquivo .asc com o mesmo nome).
  3. Baixe o arquivo de chave pública (.gpg).
  4. Coloque-os próximos uns dos outros no diretório.
  5. Abra um terminal e execute o seguinte comando:
root@kitploit:~
$ gpg --no-default-keyring --keyring /caminho/para/public.gpg --verify /caminho/para/file.asc

OpenSSL

  1. Instale o software OpenSSL se não estiver presente.
  2. Baixe o arquivo alvo e seu arquivo de assinatura destacada (o arquivo .sig/.sign com o mesmo nome).
  3. Baixe o arquivo de certificado público (.pem) contendo a chave pública.
  4. Coloque-os próximos uns dos outros no diretório.
  5. Abra um terminal e execute o seguinte comando:
root@kitploit:~
$ openssl dgst -verify /caminho/para/pubkey.pem -signature /caminho/para/file.sig /caminho/para/file

Decretos de Inteligência Artificial (I.A.)

banner

Este decreto define a política do projeto sobre o uso de Inteligência Artificial. As seções a seguir listam as atividades do ciclo de vida dos dados e indicam se a I.A. é implantada. A menos que explicitamente declarado o contrário (por exemplo, implantação com especificações), a I.A. não é usada para essas tarefas.

Obtenção e Aquisição de Dados

[!Note]

Exemplos de atividades:

  • Realizar pesquisas aprimoradas na web devido à poluição dos motores de busca por conteúdos de baixa qualidade gerados por I.A.
  • Realizar mídia completamente gerada automaticamente, como, mas não se limitando a imagens, vídeos e áudios.
  • Vários I.A.s de Modelo de Linguagem Grande (LLM) como motor de busca para pesquisar materiais de pesquisa na Internet devido à enorme quantidade de publicações de baixa qualidade geradas por I.A.
  • Um ou mais I.A.s LLM como corretor e melhorador de gramática e linguagem para melhoria supervisionada de conteúdo escrito por humanos.

Processamento e Transformação de Dados

[!Note]

Exemplos de atividades:

  • Realizar desenvolvimento de processos de várias etapas.
  • Realizar saneamento de dados, como limpeza e desduplicação de dados.
  • Realizar conversão de compatibilidade de formato de dados.
  • Construir e otimizar bibliotecas de processamento de dados.
  • Ampliar uma imagem com rede neural não alcançável com tecnologias convencionais de manipulação de imagens.
  • Nenhuma implantação.

Armazenamento e Segurança de Dados

[!Note]

Exemplos de atividades:

  • Realizar detecção de segurança e ameaças.
  • Realizar criptografia de Dados em Repouso e monitoramento de integridade.
  • Realizar gerenciamento de armazenamento de dados criptografados.
  • Realizar manutenção automatizada de armazenamento de dados.
  • Realizar monitoramento e mitigação de integridade de dispositivos de armazenamento de dados.
  • Nenhuma implantação.

Análise de Dados e Geração de Insights

[!Note]

Exemplos de atividades:

  • Realizar análise de dados em várias etapas.
  • Realizar detecção e reconhecimento de padrões.
  • Desenvolver modelagem preditiva.
  • Desenvolver modelos de consulta em linguagem natural.
  • Criar modelos de rede neural de inteligência artificial baseados em feeds de dados.
  • Otimizar aprendizado por transferência, ajuste de hiperparâmetros, etc. da inteligência artificial.
  • Nenhuma implantação.

Validação e Garantia de Qualidade de Dados

[!Note]

Exemplos de atividades:

  • Realizar testes simulados de caso de uso do usuário final.
  • Realizar testes de sanidade automatizados.
  • Realizar testes de penetração e segurança.
  • Realizar testes de detecção de anomalias.
  • Realizar validações de esquema.
  • Realizar testes automatizados de pipelines de dados.
  • Nenhuma implantação.

Visualização e Relatórios de Dados

[!Note]

Exemplos de atividades:

  • Realizar criação de visualização gráfica de dados baseada em feeds de dados.
  • Realizar painéis resumidos com design gráfico e feeds de dados.
  • Realizar escrita de relatórios.
  • Realizar projeções de previsão.
  • Nenhuma implantação.

Governança e Conformidade de Dados

[!Note]

Exemplos de atividades:

  • Realizar filtragem e remoção de informações de identificação pessoal (PII).
  • Realizar verificações de conformidade regulatória (por exemplo, filtragem de dados, censura, remoção conforme exigido por lei).
  • Realizar monitoramento e validação de conformidade.
  • Realizar rastreamento e análise de linhagem de dados.
  • Realizar análise de trilha de auditoria de dados.
  • Nenhuma implantação.

Compartilhamento e Publicação de Dados

[!Note]

Exemplos de atividades:

  • Realizar criação de metadados de documentos.
  • Realizar tradução de documentos.
  • Processar licenciamento e gerenciamento de publicação de dados.
  • Nenhuma implantação.

Notas dos Mantenedores

banner

  1. Este é um repositório git ESTRITAMENTE DESCENTRALIZADO E AUTOSSUFICIENTE para que todos os dados e informações críticas e de manutenção DEVEM estar dentro deste repositório. Qualquer pessoa que tenha este repositório pode operá-lo sem quaisquer restrições ou limitações.
  2. NÃO use git-lfs devido a políticas de alocação de armazenamento ambíguas e inconsistentes de vários provedores de serviços git.
    • Isso interromperá o pipeline de trabalho causando perdas indesejadas de dados downstream.
    • Alguns realmente cobram monetariamente pelo espaço de armazenamento.
  3. Para licenças de repositório, este repositório usa a abordagem de licenciamento unificado de créditos de direitos autorais. Portanto, você deve fazer o seguinte:
    • Para CREATORS.txt ou CONTRIBUTORS.txt:
      1. CREATORS.txt são as entidades legais que são responsáveis e possuem os direitos autorais do projeto, como autores, designers principais, engenheiros principais, etc.
      2. CONTRIBUTORS.txt são quaisquer entidades legais que contribuem para o projeto, mas que não possuem diretamente os direitos autorais do projeto, como contribuidores de pull-request, curadores, escribas, etc. Entidades de CREATORS.txt podem ser adicionadas aqui para uma lista unificada de contribuidores.
      3. Cada arquivo possui seus próprios guias internos como comentários. Por favor, cumpra de acordo.
    • LICENSE.txt
      1. Atualize os aliases coletivos (por exemplo, The ABC Project Team) correspondendo corretamente ao projeto. O formato é o mesmo que os em CREATORS.txt e CONTRIBUTORS.txt.
      2. GARANTA que as URLs das entradas estejam corretamente vinculadas ao upstream.
      3. DEVE HAVER 2 LINHAS EM BRANCO como separador de contexto entre a lista de entidades de propriedade e a primeira linha da primeira cláusula da licença.
  4. Por favor, USE E SUPORTE APENAS o seguinte software de edição de imagens de código aberto para garantir a cadeia de suprimentos de software contra ameaças indesejadas (por exemplo, bloqueio de fornecedor por qualquer software caro ou proprietário):
    • GIMP (http://gimp.org) - para manutenções de gráficos rasterizados e exportação de arquivos gráficos não vetoriais (por exemplo, .svg para .png ou .jpg).
    • Inkscape (https://inkscape.org) - para manutenções de gráficos vetoriais e exportação de arquivos vetoriais .svg simples.
  5. Para inteligência artificial (I.A.):
    1. O uso de I.A. É PERMITIDO INTERNAMENTE desde que:
      • Você, como entidade legal (por exemplo, pessoa/organização), ASSUME TOTAL RESPONSABILIDADE LEGAL por TODOS os seus compromissos assinados.
      • Entidades não legais (por exemplo, conta de bot|conta de IA|conta sombra|conta alternativa) SÃO ESTRITAMENTE PROIBIDAS DE QUALQUER COMPROMISSO ASSINADO.
      • Atualize a seção Decreto de I.A. adequadamente sobre qualquer uso de qualquer tipo de I.A.
    2. Para qualquer automação não supervisionada ou não acompanhada; ou compromissos "vibe", para cumprir o anterior, por favor REJEITE TODOS COM PREJUÍZO E BLOQUEIE A ENTIDADE QUANDO NECESSÁRIO.

Licença

banner

  • Licença GIMP Acordada
  • Política de Privacidade GIMP Acordada
  • Licença Inkscape Acordada
  • Política de Privacidade Inkscape Acordada

Este repositório inteiro está licenciado sob a Creative Commons Attribution-NoDerivatives 4.0 International License. Para garantir uma melhor compreensão desta licença, as subseções a seguir descreverão brevemente como implantar o conteúdo.

Para organizações sem fins lucrativos registradas (ONG), você é considerado uma Entidade Comercial da mesma forma que qualquer organização com fins lucrativos por padrão. No entanto, você será elegível para a subvenção de desembolso para ONGs e receberá privilégios de exceção do(s) criador(es).

Atribuição

Salvo indicação em contrário por escrito, você DEVE atribuir ao(s) criador(es) da seguinte forma:

root@kitploit:~
Título: CVE 2025-68971
Criadores: (Holloway) Chew, Kean Ho
Empacotado-por: (Holloway) Chew, Kean Ho
Contato: [email protected]
SKU: chewkeanho-research-cve-2025-68971
UUID: D44E82C4-7EEF-436A-85FD-883062554B67
DOI: 10.5281/zenodo.18932933
CVE: CVE-2025-68971
Licença: Creative Commons Attribution-NoDerivatives 4.0 International License (https://creativecommons.org/licenses/by-nd/4.0)
Repositório Criado Em: 2026-03-10
Repositório Criado De: Malásia, Sudeste Asiático
Obter: https://doi.org/10.5281/zenodo.18932933

Propriedade - Pessoal

[!NOTA]

Isso se destina a qualquer cliente que queira possuir uma cópia do conteúdo e depois apenas ele/ela o utilize sem compartilhar com qualquer entidade terceira; E SEM qualquer intenção monetária, como, mas não se limitando a:

  • Salvar uma cópia local e depois visualizar através de seu(s) próprio(s) dispositivo(s) móvel(is); OU
  • Salvar uma cópia local e depois visualizar através de seu próprio computador pessoal; OU
  • Salvar uma cópia local para fins de treinamento de dados de inteligência artificial.

Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.

Propriedade - Comercial

[!NOTA]

Isso se destina a qualquer cliente que queira possuir uma cópia do conteúdo e depois apenas ele/ela o utilize sem compartilhar com qualquer entidade terceira; E COM qualquer intenção monetária, como, mas não se limitando a:

  • Salvar uma cópia local para melhorar a lista de aquisição de sua empresa; OU
  • Salvar uma cópia local para fins comerciais de treinamento de dados de inteligência artificial.

Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.

Referência - Pessoal e Comercial

[!NOTA]

Isso se destina a qualquer cliente que queira referenciar ou fornecer um guia para a obtenção do conteúdo original para qualquer entidade terceira sem exibir diretamente qualquer parte do conteúdo original; SEM qualquer intenção monetária, como, mas não se limitando a:

  • Pesquisa acadêmica e redação de artigos; OU
  • Criação de novo conteúdo com link para o conteúdo original SEM exibir qualquer parte do conteúdo original para sua própria plataforma de streaming; OU
  • Produção e coleção de conteúdo com link para o conteúdo original SEM exibir qualquer parte do conteúdo original; OU
  • Projeto de portfólio web com link para o conteúdo original SEM exibir qualquer parte do conteúdo original; OU
  • Materiais de evento com link para o conteúdo original SEM exibir qualquer parte do conteúdo original; OU
  • Materiais de reunião com link para o conteúdo original SEM exibir qualquer parte do conteúdo original; OU
  • Conteúdos de publicidade com link para o conteúdo original SEM exibir qualquer parte do conteúdo original.

Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.

Integração - Pessoal

[!NOTA]

Isso se destina a qualquer cliente que queira exibir diretamente partes e NÃO TODO o conteúdo original como está OU sem quaisquer remixes ou modificações de composição, mantendo a intenção original, direção artística e mensagens em sua criação de conteúdo; SEM qualquer intenção monetária, como, mas não se limitando a:

  • Criação de novo conteúdo com exibição de parte(s) do conteúdo original para sua própria plataforma de streaming sem qualquer ganho monetário; OU
  • Produção e coleção de conteúdo com exibição de parte(s) do conteúdo original sem qualquer ganho monetário; OU
  • Projeto de portfólio web com exibição de parte(s) do conteúdo original sem qualquer ganho monetário; OU
  • Materiais de evento com exibição de parte(s) do conteúdo original sem qualquer ganho monetário; OU
  • Materiais de reunião com exibição de parte(s) do conteúdo original sem qualquer ganho monetário.

Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.

Integração - Comercial

[!NOTA]

Isso se destina a qualquer cliente que queira exibir diretamente partes e NÃO TODO o conteúdo original como está OU sem quaisquer remixes ou modificações de composição, mantendo a intenção original, direção artística e mensagens em sua criação de conteúdo; COM qualquer intenção monetária, como, mas não se limitando a:

  • Criação de novo conteúdo com exibição de parte(s) do conteúdo original para sua própria plataforma de streaming; OU
  • Produção e coleção de conteúdo com exibição de parte(s) do conteúdo original; OU
  • Projeto de portfólio web com exibição de parte(s) do conteúdo original; OU
  • Materiais de evento com exibição de parte(s) do conteúdo original; OU
  • Materiais de reunião com exibição de parte(s) do conteúdo original; OU
  • Materiais de publicidade com exibição de parte(s) do conteúdo original.

Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.

Remix de Composição - Pessoal

[!NOTA]

Isso se destina a qualquer cliente que queira possuir e depois modificar extensivamente o conteúdo original, preservando ou alterando a intenção original, direção artística ou mensagem para compor sua nova criação de conteúdo; SEM qualquer intenção monetária, como, mas não se limitando a:

  • Criação de novo conteúdo com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming SEM quaisquer lucros, incluindo comissão de publicidade; OU
  • Produção e coleção de conteúdo pessoal com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming SEM quaisquer lucros, incluindo comissão de publicidade; OU
  • Projeto de portfólio web pessoal com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming SEM quaisquer lucros, incluindo comissão de publicidade; OU
  • Criação de conteúdo meme para mídias sociais com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming SEM quaisquer lucros, incluindo comissão de publicidade.

Você está NÃO PERMITIDO devido à restrição da licença.

Remix de Composição - Comercial

[!NOTA]

Isso se destina a qualquer cliente que queira possuir e depois modificar extensivamente o conteúdo original, preservando ou alterando a intenção original, direção artística ou mensagem para compor sua nova criação de conteúdo; COM qualquer intenção monetária, como, mas não se limitando a:

  • Criação de novo conteúdo com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming; OU
  • Produção e coleção de conteúdo pessoal com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming; OU
  • Projeto de portfólio web pessoal com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming; OU
  • Criação de conteúdo meme para mídias sociais com integração de conteúdo original modificado e processado digitalmente para sua própria plataforma de streaming.

Você está NÃO PERMITIDO devido à restrição da licença.

Redistribuição de Transmissão ou Revenda - Pessoal

[!NOTA]

Isso se destina a qualquer cliente que queira compartilhar, transmitir, redistribuir, vender ou revender o conteúdo original, modificado OU derivado SEM qualquer intenção monetária, como, mas não se limitando a:

  • Compartilhar com membros da família; OU
  • Transmitir o conteúdo através de qualquer plataforma de streaming com acesso privado de espectadores; OU
  • Exibir o conteúdo em sua galeria com convidados convidados privadamente; OU
  • Exibir o conteúdo em espaços abertos privados e de entrada gratuita, como sala de estar; OU
  • Possuir uma cópia do conteúdo original e disponibilizá-lo como conteúdo para download em um site em uma rede privada (por exemplo, rede doméstica auto-hospedada); OU
  • Compartilhar o conteúdo original em mídias sociais ou aplicativos de mensagens, como e-mail ou mensageiro instantâneo.

Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.

Redistribuição de Transmissão ou Revenda - Comercial

[!NOTA]

Isso se destina a qualquer cliente que queira compartilhar, transmitir, redistribuir, vender ou revender o conteúdo original, modificado OU derivado COM qualquer intenção monetária, como, mas não se limitando a:

  • Transmitir o conteúdo através de qualquer plataforma de streaming com acesso público ou privado de espectadores; OU
  • Exibir o conteúdo em quaisquer eventos públicos da empresa com convites gratuitos ou pagos para convidados; OU
  • Exibir o conteúdo em quaisquer eventos internos/privados da empresa com convites gratuitos ou pagos para convidados; OU
  • Possuir uma cópia do conteúdo original e disponibilizá-lo como conteúdo para download gratuito OU pago em seu site em qualquer rede (Internet, Intranet ou redes privadas); OU
  • Compartilhar o conteúdo original em mídias sociais ou aplicativos de mensagens, como e-mail ou mensageiro instantâneo; OU
  • Distribuir o conteúdo original através de várias plataformas de streaming que geram lucro.

Você está PERMITIDO desde que CUMPRA ESTRITAMENTE a atribuição da licença.

Baixar ferramenta