EUVD-2026-70056

In the current development version of Eclipse aeriOS, which has not yet had an official release, the KrakenD instance included in the API Gateway component had the disablejwksecurity parameter hard-coded to true, with no option to override it through the Helm chart configuration. This setting...

CVE-2026-82955

In the current development version of Eclipse aeriOS, which has not yet had an official release, the KrakenD instance included in the API Gateway component had the disablejwksecurity parameter hard-coded to true, with no option to override it through the Helm chart configuration. This setting...

K000162600: NGINX Gateway Fabric vulnerability CVE-2026-66362

Security Advisory Description When NGINX Plus is configured as the data plane for NGINX Gateway Fabric, an injection vulnerability exists in the NGINX configuration generator component of NGINX Gateway Fabric. User-supplied string values from the AuthenticationFilter custom resource definition CR...

IPSpinner

🔁 IPSpinner IPSpinner 是一个本地代理，可用于将收到的所有请求通过不同的选定提供商进行重定向。其目的是创建一个透传代理，为每个请求轮换源 IP 地址。例如，通过 IPSpinner 运行暴力破解操作有助于避免被检测，因为服务器将从数百个不同的 IP 地址收到请求。 IPSpinner 目前支持 AWS（API Gateway）、Azure（Cloud Shell）和 GitHub（GitHub Actions）。 目录 1. 工作原理 1. 概述 2. 提供商与启动器 1. AWS API Gateway 2. Azure Cloud Shell 3. GitHub...

westone-CVE-2021-37580-scanner

westone-CVE-2021-37580-scanner Apache Shenyu 是一个可扩展、高性能、响应迅速的 API 网关解决方案，适用于所有微服务场景。 Apache Shenyu admin 中存在一个身份验证绕过漏洞。Shenyu admin bootstrap 对 JWT 的不当使用允许攻击者绕过身份验证，攻击者可通过该漏洞直接进入系统后台。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-37580-scanner.git cd westone-CVE-2021-37580-scanner...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

Check-Point_poc

Check-Pointpoc Check-Pointセキュリティゲートウェイ任意ファイル読取り脆弱性CVE-2024-24919 python Check-Pointpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 用の PoC python CVE-202222947POC.py http://targetip:port/ 参考多位大佬のPoCと記事 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

CVE-2023-24488-SIEM-Sigma-Rule

Regla Sigma: Detección de XSS Pre-Auth CVE-2023-24488 Detecte Citrix Gateway Pre-Auth XSS CVE-2023-24488 los intentos de explotación de la vulnerabilidad. Esta regla Sigma busca patrones de ataque XSS en el parámetro de consulta postlogoutredirecturi. Descripción de la Regla La regla Sigma...

CVE-2024-3400

CVE-2024-3400 漏洞 描述 CVE-2024-3400 是一个影响 PAN-OS 防火墙 10.2、11.0 和 11.1 版本的安全漏洞。当 GlobalProtect 网关配置和设备遥测功能启用时，该漏洞会被利用。攻击者可借此漏洞执行恶意命令，危及系统安全。 技术细节 CVE : CVE-2024-3400 受影响产品 : PAN-OS 防火墙版本 10.2、11.0 和 11.1 影响 : 远程命令执行，系统安全受损。 复现步骤 1. 确保 PAN-OS 防火墙上的 GlobalProtect 网关配置和设备遥测功能已启用。或使用...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947 の概要 root@kitploit: 危険度：高リスク POC/EXP状況：公開済み CNVD番号：CNNVD-2022-16402 影響範囲： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 脆弱性の説明 Spring Cloud Gateway にはリモートコード実行の脆弱性が存在します。この脆弱性は Spring Cloud Gatewa...

RDGScanner

CVE-2020-0609 与 CVE-2020-0610 扫描器 一个概念验证扫描器，用于检查 RDP 网关服务器是否存在 CVE-2020-0609 与 CVE-2020-0610 漏洞。 已在以下环境测试： Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 免责声明 扫描内存损坏漏洞存在风险，可能导致系统崩溃。 尽管本工具在设计上尽量避免导致崩溃，但无法 100% 保证稳定性。 请自行承担使用风险，并且仅可扫描你拥有测试权限的系统。 使用方法 python3 RDGScanner.py...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 Prueba de Estrés WebSocket Seguro 🚨 DESCARGO DE RESPONSABILIDAD : Esto NO es un exploit. Este script es una simulación y solo debe utilizarse con fines educativos en un entorno de laboratorio seguro. Propósito Esta prueba envía deliberadamente un encabezado WebSocket de tamaño...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp Use：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Result： 添加恶意SpEL表达式路由成功！ 路由刷新成功！ 攻击结果获取成功: ================================================ root ================================================ 恶意路由已删除！ 路由刷新成功！...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947简介 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud Gateway应用程序的Actuator端点，其在启用、公 开和不安全的情况下容易受到代码注入的攻击。攻击者可通过该漏洞恶意创建允许在远程主机上执行任意远程执行的请求。 影响版本 root@kitploit: Spring Cloud Gateway 3.1.x 3.1.1 Spring Cloud Gateway 3.0.7 脚本介绍 本脚本主要功能有漏洞扫描包括对单个和批量扫描 使用教程 1、单个目标...

CVE-2024-40617

CVE-2024-40617 针对 CVE-2024-40617 的利用 PoC 描述 有关详细描述，请参阅 Medium 文章 Fujitsu M2M GW1500：从 M2M 到 M2M2P0wn 用法 root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| / // || || usage: CVE-2024-40617-PoC.py -h --version...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 Bug问题 Bug请提交Issues，有时间会看的。...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner 这个脚本是一个针对 CVE-2023-3519 的基础 Citrix 扫描器。 我们尝试通过检查 HTTP 头来识别易受攻击的 Citrix Gateway/ADC。 工作原理 在分析该漏洞的过程中，我们和 CERT-Verbund 的朋友注意到，已修补系统的 HTTP 头部 Last-Modified 时间戳是相同的。 请注意，反向代理和经过大量定制的前端页面可能会改变结果。 在这种情况下，我们会检查时间戳是否具有易变性。如果它不是易变的，并且时间戳晚于 2023 年 7 月 18 日，则该服务器很可能已修补。...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 可能允许攻击者在 Check Point 安全网关连接到互联网并启用远程访问 VPN 或移动访问软件刀片后读取某些信息。已提供缓解此漏洞的安全修复。 第一： 我对您使用本工具造成的后果不承担任何责任。 第二： apt-get install parallel curl -y chmod +x SCAN-CVE-2024-24919.sh CVE-2024-24919.sh SCAN-CVE-2024-24919.sh： 用于扫描目标列表，默认插入目标的文件是“targets”，使用“nano targets”。...

CVE-2024-24919

CVE-2024-24919 Checkpoint Firewall VPN上でCVE-2024-24919の脆弱性を検証するためのエクスプロイトツール このツールは、"Target-IP.txt"ファイルを含む出力フォルダを作成します。このファイルには影響を受けるターゲットの/etc/passwdファイルの内容が含まれており、システムが脆弱かどうかを判断します。 このツールを実行するにはPython 3のみ必要です。ツールを実行するには、以下のコマンドを使用します: python3 CVE-2024-24919.py -i Target-IP 脆弱性に関する詳細はこちら:...