CVE-2025-0282

PoC per CVE-2025-0282 Un buffer overflow non autenticato basato sullo stack che interessa Ivanti Connect Secure, Ivanti Policy Secure e Ivanti Neurons for ZTA gateways Panoramica Questa è una proof of concept di exploit per dimostrare lo sfruttamento di CVE-2025-0282, ed è basata sulla strategia ...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Scanner di exploit POC in Python per rilevare Ivanti Connect Secure RCE Questo script aiuta a identificare i gateway Ivanti Connect Secure, Policy Secure o ZTA che potrebbero essere vulnerabili a CVE-2025-22457 , un overflow del buffer basato su stack, non autentica...

CVE-2022-31262

CVE-2022-31262 Exploit LPE per GOG Galaxy 2.X CVE-2022-31262 Versioni testate 2.0.46 - 2.0.51 ultima all'11.08.2022, le versioni precedenti potrebbero essere vulnerabili Post del blog sulla scoperta: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE trovato tramite:...

Ivanti-Connect-Around-Scan

Controllo delle vulnerabilità Ivanti Connect Around Controllo delle vulnerabilità Ivanti Connect Around Panoramica Funzionalità Tipi di controlli WEB ACCESS SYSTEM INFO BYPASS RILEVATO Spiegazione dei Tipi di Stato Per Iniziare Requisiti Utilizzo Argomenti Specifica del Target Variabili...

CVE-2022-21894

baton drop CVE-2022-21894: Sicherheitsfunktions-Bypass-Schwachstelle von Secure Boot Windows-Startanwendungen erlauben es, mit der Einstellung truncatememory Speicherblöcke zu entfernen, die „persistente“ Bereiche serialisierter Daten aus der Speicherkarte enthalten, was zu einem Secure-Boot-Bypa...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk è una proof-of-concept non più mantenuta o migliorata attivamente immagine avviabile con bootloader GRUB2 progettata per essere utilizzata come base per chiavette USB di ripristino. Caratteristica principale: il disco è completamente...

test_avb_key

Sul quasi firmare i build Android Introduzione Un errore che i consulenti di NCC Group incontrano talvolta è firmare i build Android con chiavi private note. Questo rende vulnerabili i produttori di dispositivi e di conseguenza i loro utenti, anche su dispositivi in cui è abilitato il secure boot...

pulse-meter

Pulse Meter Isto é um trabalho em progresso para analisar o Snapshot do Sistema de um appliance Ivanti Connect Secure para identificar possíveis IOCs relacionados a CVE-2023-46805, CVE-2024-21887 e CVE-2025-0282. Cuidado : Falsos positivos são possíveis, então é melhor verificar manualmente para...

tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162-

Pulse Secure Windows Client https://www.redtimmy.com/privilege-escalation/pulse-secure-windows-client/ e https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway jsonpickle Deserialization RCE Ricercatore: Fady Oueslati · ReactiveZero Security Research Riferimento: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Stato: Aperto — patch disponibile Riepilogo Un utente autenticato con privilegi...

CVE-2014-6271-Shellshock-

CVE-2014-6271-Shellshock- यह सुरक्षित नेटवर्क प्रोग्रामिंग के लिए एक व्यक्तिगत असाइनमेंट है।...

skf-flask

ALTES und archiviertes Security Knowledge Framework Bitte beachten Sie, dass dies die archivierte Version von SKF ist. Wir arbeiten an einem brandneuen Security Knowledge Framework. Für weitere Updates besuchen Sie bitte dieses GitHub-Repository:...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Lo script in questo repository verifica e sfrutta le vulnerabilità CVE-2023-46805 Bypass dell'autenticazione e CVE-2024-21887 Esecuzione remota di codice presenti nel prodotto Ivanti Connect Secure. Puoi consultare i dettagli delle vulnerabilità a questo link...

http-pulse_ssl_vpn.nse

ZUSAMMENFASSUNG Einfaches NSE-Skript zur Erkennung der Offenlegung von Dateien in Pulse Secure SSL VPN mittels speziell gestalteter HTTP-Ressourcenanfragen. Dieser Exploit liest /etc/passwd als Proof of Concept. Diese Sicherheitslücke betrifft 8.1R15.1, 8.2 vor 8.2R12.1, 8.3 vor 8.3R7.1 und 9.0 v...

ivanti_shell

Sfruttamento di CVE-2024-21887 con reverse shell Ngrok Questo repository fornisce uno script Python progettato per dimostrare lo sfruttamento della vulnerabilità CVE-2024-21887 nei gateway Ivanti Connect Secure. Utilizza Ngrok per stabilire una reverse shell a scopo di test educativi ed etici...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN In Pulse Secure Pulse Connect Secure PCS 8.2 prima di 8.2R12.1, 8.3 prima di 8.3R7.1 e 9.0 prima di 9.0R3.4, un attaccante remoto non autenticato può inviare un URI appositamente predisposto per sfruttare una vulnerabilità di lettura arbitraria di file. exploit.sh =...

CVE-2019-11510

CVE-2019-11510 Exploit per la lettura arbitraria di file su Pulse Secure SSL VPN CVE-2019-11510 Puoi usare un singolo dominio oppure una lista di domini. Devi includere https:// davanti al dominio. Utilizzo : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

shim

shim, un bootloader UEFI di primo stadio shim è un'applicazione EFI semplice che, quando viene eseguita, tenta di aprire ed eseguire un'altra applicazione. Inizialmente proverà a farlo tramite le chiamate EFI standard LoadImage e StartImage. Se queste falliscono ad esempio perché Secure Boot è...

BootHoleFix

Correção do Boot Hole Este script corrigirá o bug BootHole identificado em CVE-2020-25632 e/ou CVE-2021-20233. Em 29 de julho de 2020, a Microsoft publicou o aviso de segurança 200011 que descreve uma nova vulnerabilidade relacionada ao Secure Boot. Dispositivos que confiam na autoridade de...

CVE-2019-1388

CVE-2019-1388 elevazione dei privilegi UAC nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 S...