Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-43929 — KiTTY 中的高危漏洞,允许在某些情况下无需用户确认即可运行本地可执行文件。 | Kitploit
工具/GitHubGitHub/0xbencantcode/cve-2025-43929
漏洞分析漏洞利用论文与研究学习与教育二进制利用
GitHub0xbencantcode/cve-2025-43929

CVE-2025-43929

KiTTY 中的高危漏洞,允许在某些情况下无需用户确认即可运行本地可执行文件。

查看仓库
1年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
网站

CVE-2025-43929

CVE-2025-43929 的概念验证,这是 KiTTY 中的一个高严重性漏洞,允许在某些情况下无需用户确认即可运行本地可执行文件

漏洞类型

CWE-346:CWE-346 来源验证错误

漏洞描述

在 KiTTY 0.41.0 之前的版本中,open_actions.py 在运行可能来自不受信任文档(例如,在 KDE Ghostwriter 中打开的文档)链接的本地可执行文件之前,不会要求用户确认。

漏洞演示

https://github.com/user-attachments/assets/87f0b35e-97b4-4b11-b495-b0112ae590e5

下载工具