CVE-2024-24919

CVE-2024-24919 Инструмент эксплойта для проверки уязвимости CVE-2024-24919 в межсетевых экранах Checkpoint Firewall VPN Этот инструмент создает выходную папку, содержащую файл «Target-IP.txt». Этот файл включает содержимое файла /etc/passwd с затронутой цели, что позволяет определить, уязвима ли...

CVE-2024-3400

CVE-2024-3400 : Vulnérabilité d'injection de commandes OS dans GlobalProtect Gateway Sévérité : CRITICAL 10/10 ⚠️...

CVE-2024-24919---Poc

CVE-2024-24919 PoC Доказательство концепции для CVE-2024-24919 Подробнее - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 Уязвимость позволяет неаутентифицированному удаленному злоумышленнику читать содержимое произвольного файла на уязвимом устройстве. Описание Потенциально позволяет...

nmap-scripts

nmap-scripts scripts nmap pour les vulnérabilités cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Une vulnérabilité d'exécution de code à distance existe dans la manière dont le protocole Microsoft Server Message Block 3.1.1 SMBv3 gère certaines requêtes, également conn...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - Инструмент обнаружения переполнения памяти NetScaler ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот инструмент предназначен только для образовательных целей и авторизованного тестирования. Не используйте его на системах без явного разрешения владельца. 📋 Описание Инструмент обнаружения для...

Citrix - Local File Inclusion

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 are vulnerable to local file inclusion because they allow unauthenticated access to certain URL endpoints. id:...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept Однокликовое RCE на OpenClaw через Cross-Site WebSocket Hijacking. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот код предоставлен только для авторизованных исследований в области безопасности и образовательных целей. Использование этого кода против систем без явного письменного...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOC 경고 분석: Checkpoint Security Gateway 임의 파일 읽기 CVE-2024-24919 서론 CVE-2024-24919는 인증되지 않은 원격 공격자가 영향을 받는 시스템에서 임의의 파일을 읽을 수 있도록 하는 Check Point Security Gateways의 중요 제로데이 취약점입니다. 2024년 5월에 발견되어 실제 환경에서 활발히 악용되고 있는 이 결함은 Remote Access VPN 또는 Mobile Access Blade가 활성화된 장치를 대상으로 합니다. 공격자는 이 취약점을 이용하여...

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

CVE-2026-54917 — обход пути между бакетами в S3-шлюзе SeaweedFS Proof-of-concept и техническое описание для CVE-2026-54917 — обхода пути в S3 API-шлюзе SeaweedFS, который позволяет вызывающей стороне получить доступ к объектам в любом бакете , независимо от того, на что авторизованы её учётные...

CVE-2022-22947

Description de la vulnérabilité Spring Cloud Gateway est un nouveau projet de Spring Cloud, visant à remplacer Netflix Zuul. Il est développé sur la base de Spring 5.0+, Spring Boot 2.0+, WebFlux basé sur le framework de communication réactif hautes performances Netty en mode Reactor, modèle...

CVE-2026-50751

🚨 CVE-2026-50751 - Contournement d'authentification dans Check Point VPN IKEv1 📖 Vue d'ensemble CVE-2026-50751 est une vulnérabilité critique de contournement d'authentification affectant les déploiements de Check Point Quantum Security Gateway configurés avec le protocole VPN d'accès à distance...

Malicious code in cminhouse-api-gateway-nodejs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c42971bbb30a4cb0a1da27be3953339fdbda449e4d10e997aac72212df0a8b1d index.js is wired as the package's postinstall script and also runs on require via main. After skipping CI/test/Docker environments guards on...

aegis-latent-core

🛡️ Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Provider-independent request controls, bounded streaming PII redaction, and client-verifiable Merkle Mountain Range inclusion proofs for governed LLM traffic. Last verified: 2026-08-27 UTC Release baseline: che...

CVE-2019-0232

脆弱性環境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 web.xml ファイルの編集 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ ファイルの編集...

openclaw-hardening-check

Ce script ne fait que lire. Il ne répare rien et ne garantit pas que vous êtes en sécurité. Un résultat vert signifie uniquement que les vérifications listées ci-dessous ont réussi — et rien de plus. Vérification de renforcement OpenClaw openclaw-hardening-check.mjs est un petit outil de...

HG532d-RCE-Exploit

HG532d RCE 익스플로잇 개요 CVE-2017-17215 취약점을 기반으로 한 원격 코드 실행RCE 익스플로잇입니다. Huawei HG532d 홈 게이트웨이 라우터에서 작동하도록 exploit-db.com의 원본 PoC 코드에서 수정되었습니다. 설명 이 RCE 익스플로잇은 Huawei HG532 시리즈 홈 라우터에서 실행되는 UPnP 프로세스의 취약점을 악용하는 CVE-2017-17215를 기반으로 합니다. exploit-db.com의 원본 익스플로잇은 HG532 홈 라우터를 대상으로 합니다. 이 익스플로잇은 HTTP...

SUSE CVE-2026-37236

grpc-gateway v2.28.0 is vulnerable to Incorrect Access Control. The application processes the X-HTTP-Method-Override header in ServeMux.ServeHTTP without restricting allowed methods. When a POST request with Content-Type application/x-www-form-urlencoded includes this header, the request method i...

EUVD-2026-69714

A server-side request forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed an unauthenticated attacker to cause the Manage API to send crafted outbound requests to an attacker-controlled host. An unauthenticated endpoint parsed an attacker-supplied cluster...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner Этот скрипт представляет собой базовый сканер Citrix для CVE-2023-3519. Мы пытаемся выявить уязвимые шлюзы/ADC Citrix, анализируя HTTP-заголовки. Как это работает В ходе анализа этой уязвимости мы и наши друзья из CERT-Verbund заметили, что наши пропатченные системы...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway удаленное выполнение кода Эта уязвимость представляет высокий риск для рабочих систем, не проводите несанкционированное сканирование Инструкция по использованию root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ Выполнение команды: ./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami...