CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow Pre-auth RCE CVE-2025-0282 Этот код намеренно сломан нетривиальным образом и потребует усилий для работы, как было описано ранее в нашем блоге о методике эксплуатации. Чтобы понять эту уязвимость, вы можете ознакомиться с нашим технически...

CVE-2025-22457

CVE-2025-22457를 위한 PoC Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure 및 ZTA 게이트웨이에 영향을 미치는 원격 인증되지 않은 스택 기반 버퍼 오버플로우 개요 이것은 CVE-2025-22457의 익스플로잇을 시연하기 위한 개념 증명 익스플로잇입니다. 취약점 및 익스플로잇 전략에 대한 전체 기술 분석은 여기 Rapid7 분석을 참조하십시오:...

Ivanti-Connect-Around-Scan

Ivanti Connect Around Vulnerability Checker Ivanti Connect Around Vulnerability Checker Обзор Возможности Типы проверок WEB ACCESS SYSTEM INFO BYPASS DETECTED Пояснение типов статусов Начало работы Требования Использование Аргументы Указание целей Пользовательские переменные Оформление вывода Пла...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT 터널 혼동 프로그램 코드 C 시뮬레이션 root@kitploit: // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid == 0...

pulse-meter

Pulse Meter パルスメーター これは、Ivanti Connect Secure アプライアンスのシステムスナップショットを解析し、CVE-2023-46805、CVE-2024-21887、CVE-2025-0282 に関連する可能性のある IOC を特定するための進行中の作業です。 注意 : 誤検出の可能性があるため、結果を確認するには手動でチェックすることをお勧めします。 スナップショットの復号化に関する注意 スナップショットはハードコードされた鍵で暗号化されています。残念ながらここに鍵を公開することはできないため、自分で探す必要があります。...

ivanti_shell

Эксплуатация CVE-2024-21887 с помощью Ngrok обратного шелла Этот репозиторий содержит Python-скрипт, предназначенный для демонстрации эксплуатации уязвимости CVE-2024-21887 в шлюзах Ivanti Connect Secure. Он использует Ngrok для установления обратного шелла в образовательных и этических целях...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻 Затронутые версии: Jenkins 2.441 и более ранние. Jenkins LTS 2.426.2 и более ранние. Скрипт на Python для автоматизации уязвимости CVE-2024-23897 🤖 🛠️ Этот код на Python представляет собой сканер для конкретной уязвимости CVE-2024-23897 на серверах Jenkins...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - 누락된 권한 부여로 인한 인증되지 않은 권한 상승 ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - resetuserpassword를 통한 누락된 권한 부여로 인한 인증되지 않은 권한 상승 📝 설명 WordPress용 Appy Pie Connect for WooCommerce 플러그인은 1.1.2 이하의 모든 버전에서 resetuserpassword REST 핸들러 내 권한 부여 누락으로 인해 권...

CVE-2025-11988

1 Извлекаем публичный nonce cryptoajax root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' PAGEURL='http://localhost/wordpress//' NONCE=$curl -s "$PAGEURL" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s'...

Apache Druid Kafka Connect - Remote Code Execution

The vulnerability has the potential to enable a remote attacker with authentication to run any code on the system. This is due to unsafe deserialization that occurs during the configuration of the connector through the Kafka Connect REST API id: CVE-2023-25194 info: name: Apache Druid Kafka Conne...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 면책 조항: 이 개념 증명은 오직 승인된 보안 연구, 교육 목적, 그리고 통제된 실험실 환경예: HTB, CTF 또는 명시적 서면 동의를 받은 내부 침투 테스트에서만 사용하도록 제공됩니다. 허가 없이 어떤 시스템을 대상으로 한 무단 사용은 불법이며 비윤리적입니다. 작성자는 오용에 대해 어떠한 책임도 지지 않습니다. 사용자는 모든 해당 법률 및 규정을 준수할 전적인 책임이 있습니다. 설명 CVE-2026-23744 는 MCPJam Inspector버전 ≤ 1.4.2의 인증되지 않은 명령 주입...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 원격 코드 실행 RCE CVE-2023-43208 에 대한 개념 증명 익스플로잇으로, 인증되지 않은 원격 코드 실행 취약점이며 Mirth Connect 버전 4.4.1 미만에 영향을 줍니다. 설명 Mirth Connect는 널리 배포된 오픈소스 의료 통합 엔진입니다. 이 취약점은 /api/users 엔드포인트를 통해 조작된 XML 페이로드를 사용하여 Apache Commons Collections 가젯을 체인화하는 Java 역직렬화 결함을 악용하여 인증되지 않은 RCE를...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure, Policy Secure и ZTA Gateways - CVE-2025-0282 Command: python3 CVE-2025-0282.py urlsIvanti.txt python3 CVE-2025-0282.py TARGET Ссылка:...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 PoC root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - Отсутствие авторизации для произвольного обновления опций Subscriber+ Описание: Плагин InstaWP Connect – 1-click WP Staging & Migration для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа в функции...

CVE-2026-26448

A flaw was found in Stomper. A remote attacker can trigger a use-after-free vulnerability by sending multiple CONNECT frames on the same TCP connection, followed by SEND frames to a previously subscribed destination. This can cause the broker to dereference a freed memory region, leading to a hea...

CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2025-0282

PoC для CVE-2025-0282 Удаленное неаутентифицированное переполнение буфера на основе стека, затрагивающее Ivanti Connect Secure, Ivanti Policy Secure и Ivanti Neurons for ZTA gateways Обзор Это эксплойт proof of concept для демонстрации эксплуатации CVE-2025-0282, основанный на стратегии...

ripple20-digi-connect-exploit

Ripple20 Exploit: Digi Connect ME 9210 著者: Moshe Kol, Shlomi Oberman このリポジトリには、Track TCP/IP スタック（Ripple20 脆弱性スイートの一部）における重大なヒープベースのバッファオーバーフロー脆弱性 CVE-2020-11896 の PoC エクスプロイトが含まれています。 このエクスプロイトは、NET+OS 7.5 を搭載した Digi Connect ME 9210 デバイス上でリモートコード実行 RCE を達成します。詳細な解説はこちらをご覧ください。...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Python-сканер POC-эксплойтов для обнаружения RCE в Ivanti Connect Secure Этот скрипт помогает выявлять Ivanti Connect Secure, Policy Secure и ZTA Gateways, которые могут быть уязвимы к CVE-2025-22457 — критическому неаутентифицированному переполнению буфера в стеке ...