CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 説明 CVE-2024-24919はCheck Point Security Gatewayデバイスの脆弱性であり、パストラバーサルを悪用して機密ファイルへの不正アクセスを可能にします。この脆弱性により、攻撃者は認証なしでターゲットシステム内の特定のファイルの内容を読み取ることができます。 DORK FOFA: title="Check Point SSL Network Extender"...

CVE-2024-24919

CVE-2024-24919 用于检测漏洞 CVE-2024-24919 的 Nmap 脚本 漏洞参考： https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SSL Network Extender" Fofa 查询 FOFA:...

CVE-2024-24919

CVE-2024-24919 チェッカー 脆弱性CVE-2024-24919をチェックするためのシンプルなbashスクリプトです。 インストール リポジトリをクローンします: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 使い方 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER クエリ root@kitploit: product.name="Chec...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 用のエクスプロイトスクリプト。 Shodan: "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" FOFA: title="Check Point SSL Network Extender" このスクリプトの誤用またはそれによって生じる損害について、私は一切責任を負いません。...

CVE-2024-24919

CVE-2024-24919 我对任何事都不负责 : 安装 git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 FOFA 查询 root@kitploit: title="Check Point SSL Network Extender"...

AMFDSer-ngng

AMFDSer-ngng Burp Extenderプラグインです。Xtreamライブラリを使用して、逆シリアル化されたAMFオブジェクトをXMLにエンコードします。Khai Tran氏のオリジナル作品に基づいています。敬意を表して https://blog.netspi.com/ AMFDSer-ngngはまた、カスタムAMF逆シリアル化のためにKenneth Hill氏のJmeterソースコードの一部を利用しています https://github.com/steeltomato/jmeter-amf。そしてXtreamライブラリ http://xstream.codehaus.org...

JDSer-ngng

JDSer-ngng Javaオブジェクトをデシリアライズして、Xtream ライブラリを使用してXMLにエンコードするBurp Extenderプラグインです。 なぜ？ このリリースでは、実際にはリクエストの変更を許可していなかったJDSer-ngの他の実装のバグを修正しています。また、それをさらに拡張し、デシリアライズされたJavaオブジェクトに対してintruder/scannerモジュールを適切に使用できるようにしました。SQLMapと併用する機能も追加しました。"send deserialized to intruder" の出力をコピーしてファイルに貼り付け、sqlmap.p...

WCFDSer-ngng

WCFDSer-ngng バイナリ SOAP オブジェクトを読み取り可能かつ変更可能にする Burp Extender プラグインです。Brian Holyfield のオリジナル成果に基づいています。Brian に敬礼。http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html なぜ？ このリリースでは、シリアライゼーションが正しく実行されないバグを修正しています。また、WCF と組み合わせてスキャナ/イントルーダを（正しく）使用する機能が追加されています。さらに、右クリック...

Security Bulletin: IBM Transformation Extender Advanced is affected by IBM WebSphere Application Server Liberty vulnerabilities

Summary IBM Transformation Extender Advanced, also known as IBM Standards Processing Engine uses WebSphere Application Server Liberty which is affected by a denial of service, HTTP Response and Request Smuggling vulnerabilities. Vulnerability Details Refer to the security bulletins listed in the...

Security Bulletin: IBM Transformation Extender Advanced is affected by multiple Java vulnerabilities.

Summary IBM Transformation Extender Advanced, also known as IBM Standards Processing Engine, is affected by multiple vulnerabilities because it is dependent on Java. Vulnerability Details CVEID:CVE-2026-34282 DESCRIPTION: Easily exploitable vulnerability allows unauthenticated attacker with netwo...

Security Bulletin: IBM Transformation Extender Advanced is affected by a IBM WebSphere Application Server Liberty vulnerability

Summary IBM Transformation Extender Advanced, also known as IBM Standards Processing Engine, is vulnerable to IBM WebSphere Application Server Liberty's HTTP request smuggling vulnerability CVE-2026-11541 Vulnerability Details Refer to the security bulletins listed in the Remediation/Fixes sectio...

Security Bulletin: IBM Transformation Extender Advanced is affected by IBM WebSphere Application Server Liberty vulnerabilities

Summary IBM WebSphere Application Server Liberty is used by IBM Transformation Extender Advanced, also known as IBM Standards Processing Engine. Liberty has been updated to address CVE-2026-3621 which causes identity spoofing and CVE-2026-5516 which causes bypass security vulnerabilities...

CVE-2026-40769

Unauthenticated Arbitrary File Deletion in Contact Form Extender for Divi Save Entries, File Upload & Country Code Field = 1.0.6 versions...

CVE-2026-40769

The CVE-2026-40769 entry concerns the WordPress plugin “Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field” (versions

CVE-2026-40769 WordPress Contact Form Extender for Divi – Save Entries, File Upload & Country Code Field plugin <= 1.0.6 - Arbitrary File Deletion vulnerability

Unauthenticated Arbitrary File Deletion in Contact Form Extender for Divi Save Entries, File Upload & Country Code Field = 1.0.6 versions...

PT-2026-49413

Unauthenticated Arbitrary File Deletion in Contact Form Extender for Divi Save Entries, File Upload & Country Code Field = 1.0.6 versions...

Edimax EW-7438RPn 安全漏洞

The Edimax EW-7438RPn is a wireless signal extender from Taiwan, China-based Xunzhou Edimax Corporation. A security vulnerability exists in the Edimax EW-7438RPn version 1.31, which originates from the parameter submit-url operation of the function formLicence in the file /goform/formLicence, and...

Edimax EW-7438RPn 安全漏洞

Edimax EW-7438RPn is a wireless signal extender from Taiwan, China-based Edimax. A security vulnerability exists in the Edimax EW-7438RPn version 1.31, which originates from the parameter submit-url operation of the function formWpsProxyEnable in the file /goform/formWpsProxyEnable, and may resul...

Edimax EW-7438RPn 安全漏洞

Edimax EW-7438RPn is a wireless signal extender from Taiwan, China-based Xunzhou Edimax. A security vulnerability exists in the Edimax EW-7438RPn version 1.31, which originates from the operation of the function formrefresh on the parameter submit-url in the file /goform/formrefresh, and could le...

Edimax EW-7438RPn 安全漏洞

The Edimax EW-7438RPn is a wireless signal extender produced by Edimax of Taiwan, China. Versions of Edimax EW-7438RPn prior to 1.31 contained a security vulnerability. This vulnerability stemmed from unknown functions in the webs component files and/goform/formWpsStart, which operated on...