CVE-2024-53704

nxbender nxbender 는 NetExtender를 통해 VPN 연결을 구축하기 위한 Proof-of-ConceptPoC입니다. 이 프로젝트는 교육 및 연구 목적으로만 사용됩니다. 명시적으로 권한이 부여된 환경에서만 코드를 사용하십시오. 전제 조건 Python 3.6+ 권장: Python 3.8 이상 pip Python 패키지 설치 관리자 종속성: configargparse requests colorlog pyroute2 필요한 패키지는 예를 들어 다음과 같이 설치합니다: pip install configargparse...

CVE-2019-11510_poc

CVE-2019-11510 PoC CVE-2019-11510를 악용하여 '/etc/passwd' 파일을 읽는 Python 스크립트 Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 임의 파일 공개 취약점 USAGE: python3 CVE-2019-11510.py...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC CVE-2024-21762를 대상으로 하는 개념 증명 스캐너로, FortiOS SSL VPN의 /remote/hostcheckvalidate 엔드포인트를 겨냥하며 리버스 셸 페이로드를 전달합니다. 다음은 프로젝트에 대한 GitHub 스타일의 요약 으로, 깔끔하고 간결한 설명, 사용법 안내, CVE와의 연관성에 대한 맥락을 포함합니다. 🔥 프로젝트 제목: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 요약 GitHub 설명란용:...

CVE-2026-0257-PoC

CVE-2026-0257 — PAN-OS GlobalProtect 인증 우회 원격 탐지 PoC 탐지만 가능합니다. 악용하지 않습니다. 자격 증명을 제출하지 않습니다. 쿠키를 위조하지 않습니다. 개요 CVE-2026-0257은 Palo Alto Networks PAN-OS의 GlobalProtect 포털 및 게이트웨이에서 인증 우회 취약점CWE-565 — 쿠키 검증 및 무결성 확인 없이 쿠키에 의존입니다. 인증 재정의 쿠키가 활성화되고 특정 인증서 구성이 존재할 경우, 인증되지 않은 공격자가 보안 제한을 우회하고 무단 VPN 연...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226에 대한 개념 증명 TP-Link Archer Wi-Fi 라우터 VPN 클라이언트의 인증된 LAN 측 OS 명령 삽입 취약점 개요 VPN 클라이언트 컨트롤러는 사용자가 제어하는 항목 설명des을 약한 검증 정규식을 사용하여 UCI 구성에 저장합니다. 나중에 항목을 다시 읽을 때WebUI에서 편집 중, getovpndata는 des를 인용된 셸 명령에 보간하여 추가 소독 없이 os.execute에 전달합니다: -- getovpndata in vpn.lua...

aws-pentesting-lab

AWS 침투 테스트 연구소 Terraform을 사용하여 IaC로 AWS에 배포된 침투 테스트 연구소입니다. SSH & WireGuard VPN을 통해 접근 가능한 Kali Linux 인스턴스를 배포합니다. 취약한 인스턴스는 프라이빗 서브넷에 있습니다. 참고: ID는 "eu-west-1" 리전에만 정의되어 있습니다. 다른 리전의 경우 kali AMI ID를 지정해야 하며 metasploitable3 ID도 지정해야 합니다빌드 후. 변경 로그 2022-01-30 sudoers 설정: 사용자 그룹이 sudo nmap을 사용할 수 있...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 방화벽이 CVE-2024-21762 인증 없는 RCE에 취약한지 확인합니다. 취약점에 대한 자세한 정보: https://cuty.io/TKyfFh 제 소셜 미디어에 구독하거나 가입하여 더 많은 해킹 정보를 받아보세요!! 취약점 탐지 및 회사 보호 방법 배우기 유튜브 비디오 : https://cuty.io/1hkzLCN 요구 사항 GitHub 저장소 클론 git clone...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 이 스크립트 작동 방식: 1. 이 스크립트는 rootfolder 아래의 모든 하위 폴더를 순회하며 vpn-passwords.txt 파일을 찾습니다. 2. '-=-= Belsen Group -=-=.' 배너가 포함된 줄은 건너뜁니다. 3. username:password 형식의 줄에 대해서는 콜론 뒤의 부분비밀번호을 추출하여 출력 파일에 기록합니다. 출력: 4. 비밀번호는 extractedpasswords.txt 파일에 한 줄에 하나씩 저장됩니다...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 명령줄 인수 -h 도움말 보기 -u url 지정 -f 파일 지정 파일 내부 형식은 http/https 헤더를 추가해야 함...

CVE-2022-2333

CVE-2022-2333 반 년 넘게 헤매다가, 여러분께 좋은 거 하나 보여드립니다 sxf vpn, 여러분 좋아하세요? 저는 별로 안 좋아해요 반 년 넘게 헤매다가, shell까지 떴는데 떠 보니 구형 펌웨어더라고요 M7.6.8에는 없어졌네 됐다 됐다 여러분을 못 믿는 게 아니라, 우리 모두 견문을 넓히고 싶은 거예요 집에 이렇게 오래 틀어박혀 있었으니, 나도 나가서 견문을 넓히고 싶네 화남...

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN Checkpoint Firewall VPN의 CVE-2024-24919 취약점을 악용하기 위한 익스플로잇 도구 설치: git clone https://github.com/r4p3c4/CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN 요구 사항: pip install -r requirements.txt 도움말 python3 CVE-2024-24919-Exploit --help...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

Palo Alto Network PAN-OS - Remote Code Execution

Palo Alto Network PAN-OS and Panorama before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote attackers to execute arbitrary code via vectors involving the management interface. id: CVE-2017-15944 info: name: Palo Alto Network PAN-OS - Remote Code Execution...

Fortinet FortiOS < 5.6.0 - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to execute unauthorized code or commands via the Replacement Message HTML for SSL-VPN. id: CVE-2017-3133 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddha severity:...

H3C SSL VPN <=2022-07-10 - Cross-Site Scripting

H3C SSL VPN 2022-07-10 and prior contains a cookie-based cross-site scripting vulnerability in wnm/login/login.json svpnlang. id: CVE-2022-35416 info: name: H3C SSL VPN =2022-07-10 - Cross-Site Scripting author: 0x240x23elu severity: medium description: | H3C SSL VPN 2022-07-10 and prior contains...

Palo Alto Networks PAN-OS GlobalProtect <8.1.4 - Cross-Site Scripting

Palo Alto Networks PAN-OS before 8.1.4 GlobalProtect Portal Login page allows an unauthenticated attacker to inject arbitrary JavaScript or HTML, making it vulnerable to cross-site scripting. id: CVE-2018-10141 info: name: Palo Alto Networks PAN-OS GlobalProtect 8.1.4 - Cross-Site Scripting autho...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 이는 실제 익스플로잇이 아니며 HONEYPOChttps://blog.zsec.uk/cve-2020-1350-honeypoc/입니다. Pulse Secure CVE-2021-22893를 익스플로잇하는 PoC개념 증명 스크립트입니다. 이것을 실행하지 마십시오. 사용법 Pulse Secure VPN에서 RCE를 달성합니다. chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...