NachoVPN

NachoVPN 🌮🔒 NachoVPN 是一个概念验证（Proof of Concept）项目，演示了如何通过恶意 VPN 服务器利用 SSL-VPN 客户端。 它采用基于插件的架构，使社区能够为更多 SSL-VPN 产品贡献支持。目前支持多种流行的企业 VPN 产品，例如 Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect 和 Ivanti Connect Secure。 有关更多详细信息，请参阅我们的博客文章，以及 HackFest Hollywood 2024 演讲幻灯片|视频。 安装 先决条件 Pytho...

CVE-2026-50751

🚨 CVE-2026-50751 - Check Point VPN IKEv1 の認証バイパス 📖 概要 CVE-2026-50751 は、レガシー IKEv1 Remote Access VPN プロトコルで構成された Check Point Quantum Security Gateway の導入に影響を与える深刻な認証バイパスの脆弱性です。 この欠陥により、認証されていない攻撃者が有効なユーザーパスワードを所持せずにVPNセッションを確立でき、内部ネットワークリソースへの不正アクセスが可能になる可能性があります。 🎯 影響 攻撃者は以下のことが可能です： VPN認証をバイパス...

Cisco ASA Access of Memory Location After End of Buffer (CVE-2024-20402)

A vulnerability in the SSL VPN feature for Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service DoS condition. This...

Cisco ASA Missing Release of Resource after Effective Lifetime (CVE-2023-20095)

A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause a denial of service DoS condition on an affected device. This vulnerability is due to imprope...

Cisco ASA Improper Resource Shutdown or Release (CVE-2023-20042)

A vulnerability in the AnyConnect SSL VPN feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause a denial of service DoS condition on an affected device. This vulnerability is due to an...

CVE-2024-7593

CVE-2024-7593 Descripción: CVE-2024-7593 es una vulnerabilidad crítica que afecta a múltiples productos de Pulse Secure, incluido Pulse Secure VPN. Esta vulnerabilidad permite a un atacante autenticado con acceso a la interfaz de administración ejecutar comandos arbitrarios en el servidor afectad...

FortiLPE

描述 针对运行在Windows上的FortiClient VPN的CVE-2025-62676 / EUVD-2025-206993本地权限提升PoC利用程序。通过任意XML文件写入，以普通用户上下文在SYSTEM上下文中执行载荷。该PoC已在Windows 11 Pro上的FortiClient 7.4.0版本上测试通过。根据供应商信息，以下版本受影响： 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0（所有版本） 该漏洞通过Trend Micro的Zero Day...

CVE-2024-21762-Checker

CVE-2024-21762-Checker このスクリプトは、Fortinet SSL VPNのリモートコード実行脆弱性CVE-2024-21762のスキャンを行います。特定のリクエストを送信し、その応答を分析することで、指定されたサーバーがこのCVEの影響を受けるかどうかをチェックします。 詳細については、このBishop Foxのブログ記事を参照してください。 公開エクスプロイトの日付: 2024/02/28 影響を受けるバージョン: FortiOS 6.0 ～ 7.4.2 FortiOSバージョン| 影響を受けるバージョン| 推奨される対応 ---|---|--- FortiOS...

CVE-2024-24919-Checkpoint-Firewall-VPN-Check

CVE-2024-24919-Checkpoint-Firewall-VPN-Check このツールは、Checkpoint Firewall VPN における CVE-2024-24919 の脆弱性を検証するために使用されます。...

fortinet-cve-2024-50562

Fortinet SSL-VPN セッション再利用の脆弱性 CVE-2024-50562 プロフェッショナル向け・許可を得た場合のみ使用するスキャナー 。FortiGate がログアウト後にセッション Cookie を無効化するかどうかを検証します。 陽性の結果は CVE-2024-50562 、すなわち セッション期限切れの不備 CWE-613 を確認するもので、攻撃者が盗んだ Cookie を再生し、ユーザーが明示的にログアウトした後でも再ログインできることを示します。 公式アドバイザリ: https://fortiguard.com/psirt/FG-IR-24-339 0 |...

IkeAbuser

IkeAbuser IPSec VPNゲートウェイの列挙、フィンガープリンティング、PSK抽出を自動化するシンプルなツールラッパーです。 特別なものではありません。CTFやCPENTの勉強中に、同じコマンドを何度も入力しなくて済むように作成したスクリプトです。ike-scan、nmap、hashcatを連結して、手間を省いています。 免責事項 許可されたテストおよび教育目的のみに使用してください。所有しているマシン、または明示的なテスト許可を得ているマシン（自習ラボ、CTFボックスなど）に対してのみ実行してください。その使用結果については、利用者自身が責任を負います。 機能...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup と CVE-2022-40684 の悪用 背景 2025年1月29日、サイバー犯罪フォーラムBelsenGroupのユーザーが、設定ファイルやVPNパスワードを含む15,000台のFortinet機器を侵害したと主張するメッセージを投稿しました。現在、ダークウェブで1,000の独占的なターゲットを販売しています。 しかし、ファイルの分析によると、BelsenGroupがこの侵害の原因ではなく、HTTP/HTTPSを介した認証なしの管理者アクセスを可能にする重大な脆弱性CVE-2022-40684の悪用による以前の漏洩を単に再利用したことが示されています。...

Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

CVE-2023-35080 を利用した Ivanti/Pulse VPN クライアントのエクスプロイトによる特権昇格 Windows の Ivanti/Pulse VPN クライアントカーネルドライバーにおける書き込みプリミティブを利用する CVE-2023-35080 の悪用に関連するコードです。この書き込みプリミティブにより特権昇格が引き起こされます。 このエクスプロイトは、以下の記事で公開されている技術的詳細を参考に作成されました : https://northwave-cybersecurity.com/ivanti-pulse-vpn-privilege-escalation...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Fortinet FortiOS 6.0.0 から 6.0.4、5.6.3 から 5.6.7、および 5.4.6 から 5.4.12 の SSL VPN Web ポータルにおける、制限付きディレクトリへのパス名の制限の不備（"パストラバーサル"）により、認証されていない攻撃者が特別に細工された HTTP リソースリクエストを介してシステムファイルをダウンロードできる可能性があります。...

[SECURITY] Fedora 45 Update: openconnect-9.21-3.fc45

This package provides a multi-protocol VPN client for Cisco AnyConnect, Junip er SSL VPN, Pulse/Ivanti Pulse Connect Secure, F5 BIG-IP, Fortinet Palo Alto Networks GlobalProtect SSL VPN, Array Networks SSL VPN...

[SECURITY] Fedora 45 Update: NetworkManager-openconnect-1.2.10-13.fc45

This package contains software for integrating the openconnect VPN software with NetworkManager and the GNOME desktop...

[SECURITY] [DLA 4808-1] network-manager-l2tp security update

Debian LTS Advisory DLA-4808-1 [email protected] https://www.debian.org/lts/security/ Andreans Henriksson October 01, 2026 https://wiki.debian.org/LTS Package : network-manager-l2tp Version : 1.20.8-1+deb12u1 CVE ID : CVE-2026-19624 CVE-2026-75131 CVE-2026-75883 CVE-2026-93337 Andres...

Check Point Gaia Operating System (sk1000117)

The remote host is missing a hotfix for the Gaia Operating System. It is, therefore, affected by a vulnerability as referenced in the sk1000117 advisory. - An improper certificate validation vulnerability in Check Point Security Gateway and Check Point Spark Firewall when configured for Site to...

Rocky Linux 8 [CIQ] Security Update: NetworkManager / NetworkManager-adsl / etc (crlsa-2025_0288)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20250288 advisory. Security and Bug Fixes: NetworkManager: DHCP routing options can manipulate interface-based VPN traffic CVE-2024-3661 Route to VPN server not stored in routing tabl...

Rocky Linux 9 [CIQ] Security Update: NetworkManager / NetworkManager-adsl / etc (crlsa-2025_0377)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20250377 advisory. NetworkManager is a system network service that manages network devices and connections, attempting to keep active network connectivity when available. Its...