CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui en toute sécurité. Vous pouvez aider à les ramener à la...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 Correctif rapide F5 Networks Advanced WAF/ASM pour CVE 2021-44228. Présentation Cet outil se connecte à un équipement BIG-IP, crée un ensemble de signatures personnalisé nommé CVE-2021-4428 et l'applique à toutes les politiques en mode blocage. Il applique...

slipstream

NAT Slipstreaming NAT Slipstreaming permet à un attaquant d’accéder à distance à tout service TCP/UDP lié à n’importe quel système derrière le NAT d’une victime, en contournant le NAT/pare‑feu de la victime contrôle à distance arbitraire des ouvertures de pare‑feu, simplement en visitant un site...

CVE-2022-30525

CVE-2022-30525 Уязвимость внедрения команд ОС в программу CGI Zyxel Краткое описание Уязвимость, впервые обнаруженная 13 апреля 2022 года, приводила к удаленному выполнению кода в продуктах брандмауэра Zyxel. Эта важная уязвимость с оценкой CVSS 9.8 была заблокирована обновлением, выпущенным Zyxe...

ssct

ShadowSocks ConnecTion Un outil d'encapsulation pour shadowsocks afin de contourner les pare-feux de manière fiable. Démarrage rapide Connexion automatique La façon la plus simple d'utiliser cet outil est de taper ssct dans le terminal, et ssct obtiendra les serveurs shadowsocks disponibles depui...

Moderate: Red Hat Security Advisory: firewalld security update

An update for firewalld is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

isowall

isowall Это мини-межсетевой экран, который полностью изолирует целевое устройство от локальной сети. Он предназначен для того, чтобы заражённые машины имели доступ в Интернет, но при этом не подвергали опасности локальную сеть. Сборка Этот проект зависит от libpcap и, конечно же, от компилятора C...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...

WAFEC

Проект OWASP WAFEC Репозиторий документов Проект OWASP WAF Evaluation Criteria Критерии оценки Web Application Firewall WAFEC предоставляют заинтересованным сторонам, включая пользователей, поставщиков и сторонних оценщиков, инструмент для изучения межсетевых экранов веб-приложений WAF и оценки...

aethel_core

Aethel-Core: Automated Cognitive Defense & Cyber Threat Simulation WAF A hybrid cybersecurity framework built in SWI-Prolog , designed for real-time threat mitigation and generating structured logic datasets for LLM Instruction Tuning and Neuro-Symbolic AI Training. Key Innovations & Architecture...

activemq-ids-ips-lab

Laboratoire IDS/IPS - Protection d'Apache ActiveMQ contre les attaques RCE Ce projet évalue comment les mécanismes IDS et IPS peuvent détecter et prévenir l'exploitation de la vulnérabilité CVE-2023-46604 d'Apache ActiveMQ dans un environnement de laboratoire contrôlé. Aperçu du projet Le...

mtechweek_04

mtechweek04 Тест на проникновение на основе Metasploit в изолированную лабораторную ВМ Metasploitable2 — удалённая эксплуатация через DistCC CVE-2004-2687, повышение привилегий через udev netlink CVE-2009-1185 и анализ бэкдора vsftpd 2.3.4 CVE-2011-2523, со сквозной проверкой митигирования...

CVE-2022-30525

CVE-2022-30525 Неаутентифицированное удаленное внедрение команд в брандмауэрах Zyxel Затронутые версии Затронутые компоненты USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Версии прошивки ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru...

CVE-2026-20079

CVE-2026-20079 Cisco Secure FMC PoC Python proof of concept for the publicly documented Cisco Secure Firewall Management Center authentication-bypass-to-root-RCE chain in CVE-2026-20079. This is not a new vulnerability or independently developed exploit chain. It is a clean-room implementation of...

Cisco ASA Improper Restriction of Operations within the Bounds of a Memory Buffer (CVE-2026-20024)

A vulnerability in the OSPF protocol of Cisco Secure Firewall ASA Software and Cisco Secure FTD Software could allow an authenticated, adjacent attacker to cause an affected device to reload unexpectedly, resulting in a DoS condition. To exploit this vulnerability, the attacker must have the OSPF...

Cisco ASA Improper Input Validation (CVE-2026-20020)

A vulnerability in the OSPF protocol of Cisco Secure Firewall ASA Software and Cisco Secure FTD Software could allow an unauthenticated, adjacent attacker to cause an affected device to reload unexpectedly, resulting in a DoS condition. If OSPF authentication is enabled, the attacker must know th...

Cisco ASA Use of Out-of-range Pointer Offset (CVE-2026-20022)

A vulnerability in the OSPF protocol of Cisco Secure Firewall ASA Software and Cisco Secure FTD Software could allow an unauthenticated, adjacent attacker to cause an affected device to reload unexpectedly, resulting in a DoS condition when OSPF canonicalization debug is enabled by using the...

Cisco ASA Out-of-bounds Write (CVE-2026-20023)

A vulnerability in the OSPF protocol of Cisco Secure Firewall Adaptive Security Appliance ASA Software and Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, adjacent attacker to corrupt memory on an affected device, resulting in a denial of service DoS condition...

webmin_1.920

CVE-2019-15107 Webmin 1.920 Неавторизованное удаленное выполнение команд Скрипт на python3 для эксплуатации CVE-2019-15107 Webmin 1.920 — неавторизованное удаленное выполнение команд, который создает reverse shell или псевдоинтерактивную оболочку с использованием mkfifo для обхода межсетевого...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 Exploit Tool Инструмент эксплуатации для проверки и использования уязвимости CVE-2025-64446 в устройствах FortiWeb. Описание Этот инструмент проверяет и эксплуатирует уязвимость обхода пути path traversal CVE-2025-64446 в межсетевых экранах веб-приложений FortiWeb. Его можно...