Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-69428 — 本地部署的Pro-Bit应用程序(版本低于v1.77.4)中存在一个严重的访问控制漏洞,允许未经身份验证的攻击者直接访问敏感目录及其子目录。 | Kitploit
工具/GitHubGitHub/jasetpen/cve-2025-69428
漏洞分析信息收集Web安全渗透测试错误配置
GitHubjasetpen/cve-2025-69428

CVE-2025-69428

本地部署的Pro-Bit应用程序(版本低于v1.77.4)中存在一个严重的访问控制漏洞,允许未经身份验证的攻击者直接访问敏感目录及其子目录。

查看仓库
3个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

安全公告 - CVE-2025-69428

标题: 未经验证访问敏感目录(信息泄露)

CVE编号: CVE-2025-69428

描述

在本地部署的Pro-Bit应用程序(版本低于v1.77.4)中存在一个严重的访问控制漏洞,允许未经验证的攻击者直接访问敏感目录及其子目录。

该目录可公开访问,无需任何身份验证或授权检查。其中包含高度敏感的文件,包括:

  • 明文用户凭证及对应的域账户
  • 数据库连接字符串
  • 内部主机信息
  • 加密方法、密钥以及加密的服务用户密码

攻击者可能利用这些信息进一步入侵系统。

状态: 已由供应商修补。

披露时间线:

  • 报告日期:2025年12月4日
  • 供应商修补日期:2025年12月11日
  • CVE分配:CVE-2025-69428
下载工具