Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047- — Prova de conceito demonstrando poluição de protótipo em deephas <=1.0.7 (CVE-2026-25047) que leva à execução arbitrária de código e negação de serviço, com duas técnicas de bypass. | Kitploit
Ferramentas/GitHubGitHub/mbanyamer/deephas-1.0.7-prototype-pollution-poc-cve-2026-25047-
Análise de VulnerabilidadesAnálise de CódigoExploraçãoSegurança WebAprendizado e Educação
GitHubmbanyamer/deephas-1.0.7-prototype-pollution-poc-cve-2026-25047-

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

Prova de conceito demonstrando poluição de protótipo em deephas <=1.0.7 (CVE-2026-25047) que leva à execução arbitrária de código e negação de serviço, com duas técnicas de bypass.

Ver Repositório
6há 7 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

deephas <= 1.0.7 – PoC de Poluição de Protótipo (CVE-2026-25047)

Título do Exploit: deephas <= 1.0.7 - Poluição de Protótipo levando a Execução Arbitrária de Código / DoS
CVE: CVE-2026-25047
GHSA: GHSA-2733-6c58-pf27
CVSS: 9.8 (Crítico)
Autor: Mohammed Idrees Banyamer
País do Autor: Jordânia
Contato: Instagram @banyamer_security
Data: 01 de fevereiro de 2026
Testado em: Node.js 16 / 18 / 20 (Linux / macOS / Windows)

Descrição

O pacote npm deephas (versões <= 1.0.7) é vulnerável a poluição de protótipo devido à atribuição recursiva insegura de propriedades na função set() sem proteções adequadas contra os caminhos __proto__ e constructor.prototype.

Um atacante que controla a entrada para deephas.set(obj, path, value) pode poluir , potencialmente levando a:

Object.prototype
  • Execução Remota de Código (RCE) — por exemplo, poluindo process.env, require.extensions ou outros globais sensíveis
  • Negação de Serviço (DoS)
  • Bypass de segurança (sobrescrevendo hasOwnProperty, toString, etc.)
  • Escalação de privilégios em ambientes sandbox (por exemplo, vm2)

Este repositório contém um script Python limpo de Prova-de-Conceito (PoC) que demonstra a vulnerabilidade usando duas técnicas de bypass:

  1. Caminho constructor.prototype + bypass por sobrescrita de hasOwnProperty
  2. Caminho __proto__ + bypass por sobrescrita de indexOf

O problema foi corrigido em deephas >= 1.0.8.

Referências:

  • Aviso do GitHub (GHSA-2733-6c58-pf27)
  • NVD CVE-2026-25047
  • Repositório original: sharpred/deepHas

Requisitos

  • Python 3.x
  • Node.js (16 / 18 / 20 recomendado)
  • npm para instalar o pacote vulnerável

Instalação e Uso

  1. Clone este repositório:
    root@kitploit:~
    git clone https://github.com/[seu-usuario]/deephas-poc-cve-2026-25047.git
cd deephas-poc-cve-2026-25047
python3 poc-deephas-prototype-pollution.py ```
Baixar ferramenta