Fortinet FortiOS < 5.6.0 - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to execute unauthorized code or commands via the Replacement Message HTML for SSL-VPN. id: CVE-2017-3133 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddha severity:...

Palo Alto Network PAN-OS - Remote Code Execution

Palo Alto Network PAN-OS and Panorama before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote attackers to execute arbitrary code via vectors involving the management interface. id: CVE-2017-15944 info: name: Palo Alto Network PAN-OS - Remote Code Execution...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...

H3C SSL VPN <=2022-07-10 - Cross-Site Scripting

H3C SSL VPN 2022-07-10 and prior contains a cookie-based cross-site scripting vulnerability in wnm/login/login.json svpnlang. id: CVE-2022-35416 info: name: H3C SSL VPN =2022-07-10 - Cross-Site Scripting author: 0x240x23elu severity: medium description: | H3C SSL VPN 2022-07-10 and prior contains...

Palo Alto Networks PAN-OS GlobalProtect <8.1.4 - Cross-Site Scripting

Palo Alto Networks PAN-OS before 8.1.4 GlobalProtect Portal Login page allows an unauthenticated attacker to inject arbitrary JavaScript or HTML, making it vulnerable to cross-site scripting. id: CVE-2018-10141 info: name: Palo Alto Networks PAN-OS GlobalProtect 8.1.4 - Cross-Site Scripting autho...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.06.0.4, 5.6.0 5.6.8 및 5.4.15.4.10의 SSL VPN 웹 포털에 존재하는 부적절한 권한 부여 취약점으로 인해, 인증되지 않은 공격자가 특별히 조작된 HTTP 요청을 사용하여 SSL VPN 웹 포털 사용자의 비밀번호를 변경할 수 있습니다. $ python...

ios-mac-app

Proton VPN for iOS and macOS Copyright c 2025 Proton Technologies AG 依存関係 このプロジェクトは、すべての依存関係に Swift Package Manager を使用しています。ターゲットを実行する前に、Xcode でパッケージを解決できるようにしてください。 サードパーティの依存関係 ACKNOWLEDGEMENTS.md セットアップ お使いのマシンで Git LFS を有効にしてください このリポジトリをクローンしてください サブモジュールもクローンしてください git submodule init + git...

VisualDoor

VisualDoor SonicWall SSL-VPN エクスプロイト。Phineas Fisher が Cayman Trust Bank と Hacking Team をハッキングするために使用したものです。 認証不要で、"nobody" シェルを提供します。root 権限の取得はユーザーの課題です。 詳細はこちら: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN에서 임의 파일 읽기를 위한 익스플로잇 CVE-2019-11510 python 사용법: python CVE-2019-11510.py https://x.x.x.x 참고 링크: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

pulsexploit

pulsexploit 用于利用 Pulse Secure SSL VPN 漏洞（CVE-2019-11510 apikey = '' Shodan search query edit this, but don't remove the html and port searchquery = 'html:"/dana/" port:"443"' 使用方法 python3 pulsexploit.py -t 免责声明 此脚本仅用于渗透测试和安全研究，如果你将其用于非法活动，我将不承担任何责任。...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 취약점 🔍 개요 CVE-2018-13379는 Fortinet FortiOS SSL VPN의 심각한 경로 탐색path traversal 취약점입니다. 공격자가 VPN 웹 세션 파일을 다운로드 하고 민감한 정보를 추출할 수 있습니다. 영향: 정보 노출 사용자 이름, 세션 토큰 CVSSv3: 8.6 높음 공격 방법: 원격, 인증 불필요 💻 취약한 버전 FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 – 6.0.4...

headscale

Tailscale 컨트롤 서버의 오픈 소스, 자체 호스팅 구현체입니다. 채팅을 위해 Discord 서버에 가입하세요. 참고: 항상 사용 중인 릴리스 버전과 동일한 GitHub 태그를 선택하여 올바른 예제 구성을 사용하세요. main 브랜치에는 릴리스되지 않은 변경 사항이 포함될 수 있습니다. 문서는 안정 버전과 개발 버전 모두 제공됩니다: 안정 버전 문서 개발 버전 문서 Tailscale이란? Tailscale은 Wireguard 기반으로 구축된 현대적인 VPN입니다. 네트워크의 컴퓨터 간에 오버레이 네트워크처럼 작동하며, N...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN 사전 인증 파일 읽기 참고 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3. https://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.ht...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 이는 실제 익스플로잇이 아니며 HONEYPOChttps://blog.zsec.uk/cve-2020-1350-honeypoc/입니다. Pulse Secure CVE-2021-22893를 익스플로잇하는 PoC개념 증명 스크립트입니다. 이것을 실행하지 마십시오. 사용법 Pulse Secure VPN에서 RCE를 달성합니다. chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

check-your-pulse

check-your-pulse 이 유틸리티는 Pulse Secure VPN 어플라이언스의 로그 파일에 CVE-2019-11510에 대한 침해 지표IOC가 존재하는지 확인하는 데 도움이 될 수 있습니다. 사이버보안 및 인프라 보안국CISA은 패치 적용 전에 수집된 Active Directory 자격 증명도메인 관리자 포함으로 인해 많은 조직이 패치를 적용했음에도 침해를 당한 사례를 목격했습니다. 자세한 내용은 경보 AA20-107A에서 확인할 수 있습니다. 이 도구는 조직이 로그에서 악용 시도를 찾고 결과에 따라 위험을 평가하는...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 익스플로잇 도구, 이 도구를 사용하여 FortiGate SSL-VPN의 취약점을 확인할 수 있습니다. 이 취약점은 다음 버전에 영향을 미칩니다: • FortiOS 6.0 - 6.0.0 6.0.4 • FortiOS 5.6 - 5.6.3 5.6.7 • FortiOS 5.4 - 5.4.6 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 주요 업데이트 0.7...

sshuttle

sshuttle: 투명 프록시, VPN, ssh가 만나는 곳 제가 아는 한, sshuttle은 다음의 일반적인 경우를 해결하는 유일한 프로그램입니다: 클라이언트 머신또는 라우터이 Linux, FreeBSD 또는 MacOS입니다. ssh를 통해 원격 네트워크에 접근할 수 있습니다. 원격 네트워크에 대한 관리자 권한이 반드시 필요하지는 않습니다. 원격 네트워크에 VPN이 없거나, 형편없거나 복잡한 VPN 프로토콜IPsec, PPTP 등만 있을 수 있습니다. 어쩌면 당신이 바로 관리자이고 VPN 도구의 끔찍한 상태에 그저 좌절했을 ...

CVE-2024-9474

PAN-OS CVE-2024-0012 및 CVE-2024-9474 블로그 게시물에서 생성된 Python 스크립트 : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 모든 것이 거기에 설명되어 있습니다. X에 대한 내 댓글 : https://x.com/k4nfr3/status/1858993646923903103 리버스 셸 예시...