CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus 굴절 CVE-2026-2406 "시스템은 그것이 점유하는 시간만큼만 안전하다." 수석 설계자: Americo Simoes @amexsimoes 방법론: 수렴 시간 이론CTT v2.0 대상: Terrminus 인증 게이트웨이 빌드 "우리는 자물쇠를 부수지 않는다. 자물쇠가 더 이상 존재하지 않을 때까지 문을 진동시킨다." 📜 사용법 python...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-원격-액세스-VPN CVE-2024-24919 은 인증되지 않은 임의 파일 읽기 취약점으로, 완전한 인증되지 않은 RCE와 다름없는 취약점입니다. 공격자는 슈퍼유저 액세스 권한으로 영향을 받는 어플라이언스에 있는 모든 민감한 파일을 읽을 수 있습니다. 공격자는 ntds.dit 또는 /etc/password 파일의 내용을 검색하여 시스템 로그인에 사용할 수 있으며, Security Gateway가 비밀번호 전용 인증을 허용하는 경우 공격자는 크랙된 비밀번호를 사용하여 인증할 수...

citrixInspector

citrixInspector citrixInspector.py이전 명칭 cve20233519inspector.py는 Citrix ADC / Citrix Gateway / NetScaler ADC / NetScaler Gateway 어플라이언스를 위한 Python 기반의 수동적 취약점 스캐너입니다. 인증 없이 대상의 정확한 펌웨어 빌드를 핑거프린팅하고, 해당 빌드가 취약한 모든 알려진 CVE를 보고합니다. ⚠️ 베타: 최신 2025/2026 CVECitrixBleed 2/3, CVE-2026-8452,...

clawdguard

🦞 ClawdGuard Clawdbot/Moltbot 설치의 보안 강화. 노출된 게이트웨이를 탐지하고 수정합니다. 노출된 Clawdbot/Moltbot 게이트웨이를 탐지하고 수정합니다 문제 • 기능 • 빠른 시작 • Docker • CLI • 수정되는 항목 • 개발 문제 900개 이상의 Clawdbot/Moltbot 인스턴스가 현재 인터넷에 노출되어 있습니다 Shodan에서 포트 18789로 확인 가능. 인증 없이 누구나 다음을 수행할 수 있습니다: 위험| 영향 ---|--- API 키 접근| OpenAI, Anthropic ...

SOC_287

SOC287 - Checkpoint Security Gateway의 임의 파일 읽기 취약점 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways에 영향을 미치는 CVE-2024-24919 취약점에 대한 상세한 실습 내용을 담고 있습니다. 이 취약점은 임의 파일 읽기를 허용하여 /etc/passwd와 같은 민감한 시스템 파일을 노출시킬 수 있습니다. 이 문서는 공격 시나리오, 탐지 방법 및 완화 전략에 대한 심층 분석을 제공합니다. 실습 안내 이 Let's Defend SOC 실습에 ...

CVE-2026-50751

CVE-2026-50751 Check Point IKEv1 스캐너 Check Point Quantum Security Gateways에 영향을 주는 치명적인 IKEv1 인증 우회 취약점인 CVE-2026-50751 용 멀티스레드 취약점 스캐너입니다. 개요 IKEv1이 활성화된 Check Point 원격 액세스 VPN 시스템은 인증 우회 공격에 취약합니다. 이 도구는 대상 시스템에서 IKEv1이 활성화되어 있는지 탐지합니다. CVE-2026-50751 세부 정보: CVSS 점수 : 9.8 치명적 취약점 : Check Point...

CVE-2025-22457

CVE-2025-22457를 위한 PoC Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure 및 ZTA 게이트웨이에 영향을 미치는 원격 인증되지 않은 스택 기반 버퍼 오버플로우 개요 이것은 CVE-2025-22457의 익스플로잇을 시연하기 위한 개념 증명 익스플로잇입니다. 취약점 및 익스플로잇 전략에 대한 전체 기술 분석은 여기 Rapid7 분석을 참조하십시오:...

check-point-gateways-rce

Check Point Security Gateways RCE element.security 제작 R81.10 T335, R80.40 T294에서 테스트됨 사용 예시: python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 연구 블로그 게시물: CVE-2021-40438을 통한 Check Point Security Gateways RCE...

CVE-2024-24919

Эксплойт для CVE-2024-24919 Описание Этот скрипт на Python является эксплойтом для CVE-2024-24919, CVE, которая затронула продукты Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Версии: R77.20 EOL, R77.30 EOL, R80.10...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure, Policy Secure и ZTA Gateways - CVE-2025-0282 Command: python3 CVE-2025-0282.py urlsIvanti.txt python3 CVE-2025-0282.py TARGET Ссылка:...

CVE-2023-35793-CSRF-On-Web-SSH

CVE-2023-35793-CSRF-On-Web-SSH 저장소에는 Dodge Industrial Team이 Dodge OPTIFY 플랫폼에서 발견한 CVE-2023-35793에 대한 설명이 포함되어 있습니다. CVE ID: CVE-2023-35793 공급업체: Cassia Networks 제품: Access Controller 버전: Cassia-AC-2.1.1.2303271039 취약점: 사이트 간 요청 위조CSRF 영향: 웹 SSH, 게이트웨이 설명: WebSSH 기능은 CSRF에 의해 초기화될 수 있습니다. 상태: 공급업...

HPESBNW05137 rev.1 - Multiple Vulnerabilities in HPE Networking Analytics and Location Engine (ALE)

Potential Security Impact: Local: Access Restriction Bypass SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. ArubaOS Wi-Fi Controllers and Gateways ALE 5.0.0.0 and below CVSS Scores: | CVE | CVSS Vector | Base Score | | --- | --- | --- | | CVE-2026-76708 |...

CVE-2026-76700

Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways could allow an unauthenticated remote attacker to cause a denial-of-service. Successful exploitation could allow an attacker to interrupt the normal operation of the affected service...

CVE-2026-76695

Buffer overflow vulnerabilities exist in the underlying operating system of HPE Networking EdgeConnect SD-WAN Gateways that could allow an unauthenticated remote attacker to send specially crafted packets to the affected service. Successful exploitation could allow an attacker to affect the...

CVE-2026-76690

A vulnerability exists in a component of the HPE Networking EdgeConnect SD-WAN Gateways that may allow for arbitrary command execution. An authenticated remote attacker could exploit this vulnerability by providing a specially crafted input to the affected component. Successful exploitation could...

CVE-2026-76674

Buffer overflow vulnerabilities exist in the underlying operating system of HPE Networking EdgeConnect SD-WAN Gateways that could allow an unauthenticated remote attacker to execute arbitrary code. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying...

CVE-2026-76676

Buffer overflow vulnerabilities exist in the underlying operating system of EdgeConnect SD-WAN Gateways that could allow an unauthenticated adjacent attacker to execute arbitrary code if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attack...

CVE-2026-76707 Unauthenticated Information Disclosure in HPE Networking EdgeConnect SD-WAN Gateways

A vulnerability in HPE Networking EdgeConnect SD-WAN Gateways could allow an unauthenticated adjacent attacker to view some system memory contents. Successful exploitation could allow an attacker to gain insight into internal services and workflows, increasing the risk of unauthorized access and...

CVE-2026-76703 Authenticated Buffer Overflow Vulnerability in HPE Networking EdgeConnect SD-WAN Gateways Web-Based Management Interface Causes Denial-of-Service

A buffer overflow vulnerability exists in the web-based management interface of HPE Networking EdgeConnect SD-WAN Gateways that could allow an authenticated attacker with administrative access to cause a denial of service. Successful exploitation could allow an attacker to disrupt system...

CVE-2026-76702

HPE Networking EdgeConnect SD-WAN Gateways contain a denial-of-service vulnerability in the operating system. An authenticated local attacker with low privileges can disrupt system operations, potentially leaving the device in an unstable state. The attack requires local access and has high compl...