Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
cve-2026-29145 — Pesquisa de segurança original e prova de conceito para CVE-2026-29145, uma vulnerabilidade de bypass de autenticação OCSP no Apache Tomcat, incluindo análise técnica e etapas de reprodução. | Kitploit
Ferramentas/GitHubGitHub/gregk4sec/cve-2026-29145
Análise de VulnerabilidadesExploraçãoSegurança WebAutenticação
GitHubgregk4sec/cve-2026-29145

cve-2026-29145

Pesquisa de segurança original e prova de conceito para CVE-2026-29145, uma vulnerabilidade de bypass de autenticação OCSP no Apache Tomcat, incluindo análise técnica e etapas de reprodução.

Ver Repositório
há 4 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Type: CVE Discoverer: gregk4sec Research: Original Status: Public

CVE-2026-29145 — As verificações OCSP às vezes falham de forma suave mesmo quando a falha suave está desativada

Descobridor: gregk4sec (https://github.com/gregk4sec/cve)
Data da Descoberta: 2026-02-26
Fornecedor Afetado: Apache
Produto Afetado: Tomcat
Gravidade: 9.1 CRÍTICA
CWE: CWE-287 Autenticação Incorreta Status: Em Revisão / Corrigido / Privado / Público ✅

Resumo

A autenticação CLIENT_CERT não falhava nas verificações OCSP como esperado em alguns cenários quando a falha suave estava desativada.

Análise Técnica

Consulte: analysis.md

Etapas de Reprodução

  1. Configuração do ambiente
  2. Condições de acionamento
  3. Comportamento esperado vs. real
  4. Capturas de tela (opcional)

Prova de Conceito (PoC)

Os arquivos da PoC estão localizados em:

root@kitploit:~
./poc/

Nota: Parte do conteúdo da PoC pode ser editado ou publicado posteriormente, dependendo dos requisitos de divulgação.

Cronograma de Divulgação

Consulte: timeline.md

Resposta do Fornecedor

Consulte: ./vendor-response/

Referências

  • Entrada CVE: https://nvd.nist.gov/vuln/detail/CVE-2026-29145
  • Aviso do Fornecedor: https://lists.apache.org/thread/yz5fxmhd2j43wgqykssdo7kltws57jfz
  • Boletim de Segurança: https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.20
  • Pesquisa Relacionada:

Atribuição

Esta vulnerabilidade é uma descoberta original de gregk4sec (https://github.com/gregk4sec/cve).
Repositório: https://github.com/gregk4sec/cve

Baixar ferramenta