Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-66837 — CVE-2025-66837 的技术文档与概念验证，这是 ARIS 中的一个远程认证文件上传漏洞，允许通过特制的 PDF 文件执行任意代码。 | Kitploit
工具/GitHubGitHub/saykino/cve-2025-66837
漏洞分析漏洞利用Web应用程序漏洞利用恶意软件分析渗透测试
GitHubsaykino/cve-2025-66837

CVE-2025-66837

CVE-2025-66837 的技术文档与概念验证，这是 ARIS 中的一个远程认证文件上传漏洞，允许通过特制的 PDF 文件执行任意代码。

查看仓库
28个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2025-66837 恶意文件上传

描述

ARIS 中的文件上传漏洞允许攻击者通过上传特制的 PDF 文件/恶意软件来执行任意代码

CVSS 评分：6.8（中危）

攻击类型

  • 远程（需认证）

受影响版本

  • 10.0.23.0.3587512 及更早版本

产品供应商

  • software ag

受影响产品

  • ARIS

受影响组件

  • 文件上传 API

缓解措施

  • 验证上传文件的内容。

漏洞详情

  • 用户将下载攻击者上传的 PDF 文件/恶意软件，并在打开文件后执行恶意代码。

已修复版本

  • 大于 10.0.23.0.3587512 的版本

发现者：

  • Yazan Abu-Nadi
下载工具