CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 漏洞利用工具 适用于 FortiWeb 设备的 CVE-2025-64446 漏洞验证与利用工具。 描述 该工具用于测试和利用 FortiWeb Web 应用防火墙中的路径遍历漏洞（CVE-2025-64446）。它可用于验证漏洞状态，或利用 CGI 端点创建/修改用户账户。 安装 pip install -r requirements.txt 使用方法 漏洞验证（只读） python3 exploit.py -t --check 执行漏洞利用 python3 exploit.py -t --exploit 自定义参数 python3 exploit.py ...

qubes-mirage-firewall

qubes-mirage-firewall 一个可以以 QubesOS ProxyVM 运行的单内核（unikernel），用于替代 sys-firewall。 它使用 mirage-qubes 库来实现 Qubes 协议。 更多细节请参见 A Unikernel Firewall for QubesOS。 二进制发布 预编译的二进制文件可从 releases page 获取。 安装说明请参见下面的 Deploy 部分。 从源码构建 注意：最可靠的构建方式是使用 Docker 或 Podman。 Fedora 42 对此支持良好，Debian 12 也可以，但你需要按照...

LuLu

LuLu English | 正體中文 LuLu 是免费的开源 macOS 防火墙： 文档： 可在此处找到完整的详细信息和使用说明。 支持： ❤ 喜欢这个产品并想支持它？请查看我的 patreon 页面...

iodine

iodine - https://code.kryo.se/iodine 这是一款软件，可让你通过 DNS 服务器隧道传输 IPv4 数据。在互联网访问被防火墙限制但允许 DNS 查询的各种场景中，它都能派上用场。 编译 编译 iodine 需要 meson。 在 build 目录中运行以下命令进行编译： meson setup build cd build ninja 构建并运行测试需要 check 库。在 build 目录中运行 ninja test 即可启动测试。 快速开始 在你自己的局域网中试用一下吧！按照以下简单步骤操作： 在服务器上运行：./iodined -f 10.0.0...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

crowdsec

CrowdSecは、クラウドソースによるサーバー検出と悪意のあるIPからの保護を提供する、オープンソースで参加型のセキュリティソリューションです。セキュリティエンジンで検出とブロックを行い、ネットワークに貢献し、リアルタイムのコミュニティブロックリストを活用しましょう。 機能と利点 多用途セキュリティエンジン CrowdSec Security Engine は、IDS/IPS と WAF を統合したオールインワンソリューションです。 ログソースやHTTPリクエストを分析して悪意のある動作を検出し、Remediation Components によるアクティブな修復を可能にします。...

privacy-first-network

隐私路由器套件 全屋 VPN 路由器，带网络级断网开关 - 使用 OpenWrt、WireGuard 和 AmneziaWG 保护你网络中的每个设备。无需安装应用。 🤖 使用 AI 编程代理？ 请让它访问整个仓库，并阅读 AGENTS.md 获取部署指导。支持 Claude、GPT、Gemini 及其他前沿模型。 快速摘要 将 Raspberry Pi 或迷你 PC 变成 VPN 网关，保护你的整个家庭网络： ✅ 所有设备都受到保护 - 智能电视、游戏机、物联网设备、手机、笔记本电脑、访客设备 ✅ 防火墙断网开关 - 路由器级故障保护，VPN 断开时阻止流量 ✅ DPI 绕过 -...

stop-bots

Stop Bots 一个 TUI、一个 Web 控制台和一个 CLI，帮助你配置服务器以阻止恶意机器人，而无需隐藏在 CDN 后面。 它与 NGINX 和你现有的防火墙（nftables 或 iptables）协同工作： NGINX 配置。 - 它按类别（扫描器、搜索引擎、AI 爬虫）对已知机器人进行分类，并通过向你的站点配置注入规则来阻止或允许它们。它扫描 NGINX 日志以动态检测机器人并阻止它们，即使还没有任何规则集跟踪它们。 防火墙脚本。 - 阻止整个国家、数据中心 IP 范围、已知机器人 IP 范围，或任何反复尝试登录你的服务器但失败的 IP...

cve-2023-36845-scanner

Juniper CVE-2023-36845 漏洞扫描器 该漏洞扫描器可用于扫描 Juniper 防火墙，以判断其是否易受 CVE-2023-36845 影响。由于该扫描器基于 go-exploit 构建，因此包含两个阶段： 目标验证：确保目标是一个潜在受影响的 Juniper 防火墙。 目标利用：扫描器发送一条 LDPRELOAD 消息，使易受攻击的系统生成一条（无害的）错误消息。 有关利用 CVE-2023-36845 的更多详细信息，请参阅我们的博客：Juniper 防火墙上的无文件远程代码执行。 编译 你可以使用 makefile 构建一个 docker 容器： make...

CVE-2022-30525

CVE-2022-30525 Zyxel CGI程序中的操作系统命令注入漏洞 执行摘要 该漏洞最初于2022年4月13日被发现，导致Zyxel防火墙产品中的远程代码执行。这个CVSS评分为9.8的重要漏洞在出现15天后，Zyxel发布的更新中得到了修复。此过程中至少有20,800台型号受到影响，主要在欧洲。 该漏洞源于零接触配置小程序中的"setWanPortSt"命令。对"setWanPortSt"命令的访问通过/ztp/cgi-bin/handler端点进行。...

wardn

wardn AI 代理的凭据防火墙。 核心主张是结构性的，而非策略性的：代理接收的是占位令牌，而非真实的 API 密钥。真实的密钥仅跨越一个网络边界——在 wardn 代理内部，前往上游 API 的途中——并在响应返回代理之前被剥离。日志、环境、LLM 上下文窗口、临时文件以及 shell 历史中仅保留占位符。text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless agent logs Authorization: Bearer wdnplaceholdera1b2... useless LLM contex...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

clawpatrol

clawpatrol 面向代理的安全防火墙。 Claw Patrol位于您的代理和生产环境之间，在底层解析它们的流量，并根据您用HCL编写的规则对每个操作进行门控。例如，您可以阻止破坏性的SQL，或暂停kubectl delete pod，直到人工批准后才将请求发送到Kubernetes。 完整概述请参见clawpatrol.dev。 Install curl -fsSL https://clawpatrol.dev/install.sh | sh 从源码构建：make（需要Go和Node.js）。 一个规则 来自我们生产配置的一个真实规则： rule "k8s-no-secrets"...

aerleon

Aerleon 単一のプラットフォームに依存しない設定言語から、コマンドラインツールとPython APIを通じて複数のファイアウォールプラットフォーム向けのファイアウォール設定を生成します。 AerleonはCapircaのフォークであり、以下の主要な追加機能を備えています： YAML形式のポリシーおよびネットワーク定義ファイル、およびCapircaポリシーDSLからYAMLへの変換ツールpol2yaml。 FQDNデータを含むネットワーク定義。 プラグインを通じて新しいファイアウォールプラットフォームを追加可能。 ACL生成およびaclcheckクエリのための型付きPython AP...

CVE-2021-26088

PoC for CVE-2021-26088 用 PowerShell 编写 描述 FSSO Collector 中的认证漏洞可能允许未经认证的用户绕过任何防火墙认证规则，通过发送特制的 UDP 登录通知数据包访问受保护的网络。 https://www.fortiguard.com/psirt/FG-IR-20-191 内容 forgeauth.ps1：主要利用脚本 checksrcport.ps1：获取分配给当前用户的源端口范围 免责声明...

wafaray

WAF + YARA WAFARAY でマルウェア検出を強化 WAFARAY は、Debian 11.3.0 安定版 x64 をベースにしたラボ環境のデプロイメントであり、WAF + YARA という2つの主要要素を組み合わせて、通常は Web 機能（ファイルアップロード）を介して悪意のあるファイル（例：ウェブシェル、ウイルス、マルウェア、バイナリ）を検出します。 -blue.svg 目的 基本的なアイデアは、WAF + YARA（YARA を右から左に読むと ARAY）を使用して、WAF がファイルをバックエンドに転送する前に、WAF...

CVE-2024-3400

CVE-2024-3400 简单的Python代码，用于检查对PaloAlto的任意上传 简单地检查文件创建前后从PaloAlto返回的状态码。 这创建了一个随机生成的文件名，并尝试在POST后回调它。 如果存在漏洞，这将在您的PaloAlto上保存一个文件，您之后需要清理它。 使用了来自 https://github.com/h4x0r-dz/CVE-2024-3400 和 rapid7 分析 https://attackerkb.com/topics/SSTk336Tmf/cve-2024-3400/rapid7-analysis?referrer=home 的信息。...

spoilerwall

Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...

wafw00f

WAFW00F Web应用防火墙指纹识别工具。 — 来自Enable Security -blue.svg 它是如何工作的？ 为了实现其魔法，WAFW00F 会执行以下操作： 发送一个 正常 的 HTTP 请求并分析响应；这能识别出许多 WAF 解决方案。 如果未成功，它会发送一些（可能恶意的）HTTP 请求，并用简单的逻辑推断出是哪种 WAF。 如果仍不成功，它会分析之前返回的响应，并使用另一种简单算法猜测是否有 WAF 或安全解决方案在主动响应我们的攻击。 有关更多详细信息，请查看我们主仓库中的源代码。 它能检测到什么？ WAFW00F 可以检测多种防火墙，列表如下： $ wafw0...