Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2019-6690 — 这是 python-gnupg 0.4.3 中不当输入验证（CVE-2019-6690）的一个简单 PoC。 | Kitploit
工具/GitHubGitHub/brianwrf/cve-2019-6690
漏洞分析代码分析漏洞利用Web安全渗透测试
GitHubbrianwrf/cve-2019-6690

CVE-2019-6690

这是 python-gnupg 0.4.3 中不当输入验证（CVE-2019-6690）的一个简单 PoC。

查看仓库
61467年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

概述

这是对 python-gnupg 0.4.3 中不当输入验证（CVE-2019-6690）的一个简单 PoC。

受影响版本

  • python python-gnupg 0.4.3
  • python python-gnupg 0.3.6
  • python python-gnupg 0.3.5
  • python python-gnupg 0.3.4

缓解措施

用户应升级至0.4.4版本。

测试环境

Docker镜像

  • docker pull avfisherdocker/python-gnupg0.4.3:CVE-2019-6690
  • docker run -d -p 5000:5000 avfisherdocker/python-gnupg0.4.3:CVE-2019-6690

概念验证

  1. apt install libmojolicious-perl
  2. git clone https://github.com/brianwrf/CVE-2019-6690
  3. cd CVE-2019-6690
  4. perl exploit.pl <ip> <port>

参考

  • https://github.com/stigtsp/CVE-2019-6690-python-gnupg-vulnerability
  • https://seclists.org/bugtraq/2019/Jan/41
  • https://www.securityfocus.com/bid/106756
下载工具