CVE-2025-55182-bypass

CVE-2025-55182-bypass CVE-2025-55182-bypass-waf...

Astra Linux – Vulnerability in docker.io

Moby is an open-source container framework developed by Docker Inc. It is distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The Moby daemon component dockerd, which is developed as moby/moby, is commonly referred to as Docker. Swarm Mode, which is...

patch-CVE-2026-04321

补丁：CVE-2026-04321 漏洞详情 CVE ：CVE-2026-04321 产品 ：Zyxel 防火墙 描述 ：操作系统命令注入 严重性 ：严重 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-01-28 状态| 已部署 部署至| 生产环境 验证人| SecOps 团队 参考资料 NVD CISA KEV...

CVE-2025-6980-check

Arista NGFW 機密情報漏洩チェック Bishop Fox による Arista NGFW CVE-2025-6980 スキャナー ターゲットに対して情報漏洩 CVE-2025-6980 のテストを行います ターゲットに対して管理操作は実行しません この脆弱性の詳細については、Bishop Fox ブログ を参照してください。 セットアップ root@kitploit: git clone https://github.com/BishopFox/CVE-2025-6980-check cd CVE-2025-6980-check python3 -m pip install...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy 社区版 4.28.030418 之前版本存在反射型跨站脚本漏洞 产品描述： Artica Tech 提供强大但易于使用的解决方案，这通常是大型和跨国公司才有的。起始价格仅为 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中开发，旨在帮助中小型企业和公共机构以低成本保护其组织和员工免受互联网威胁。 漏洞描述： Artica Proxy 社区版 4.28.030418 之前版本通过搜索字段、实时请求、系统事件、代理对象和防火墙对象允许反射型 XSS。 漏洞类型： 反射型跨站脚...

Sophos Firewall <= 19.0 MR1 - Remote Code Execution

Sophos Firewall version v19.0 MR1 and older is vulnerable to code injection in the User Portal and Webadmin, allowing a remote unauthenticated attacker to execute arbitrary code. id: CVE-2022-3236 info: name: Sophos Firewall = 19.0 MR1 - Remote Code Execution author: daffainfo severity: critical...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

Cisco Secure Firewall Management Center - Authentication Bypass

Cisco Secure Firewall Management Center Software contains an authentication bypass caused by improper system process creation at boot, letting unauthenticated remote attackers execute scripts and gain root access, exploit requires crafted HTTP requests. id: CVE-2026-20079 info: name: Cisco Secure...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

fire-wall-server

🛡️ Spring4Shell 防火墙缓解脚本 Python 该项目使用 Python 内置的 http.server 模块模拟防火墙，检测并阻止利用 Spring4Shell CVE-2022-22965 漏洞的恶意请求。 🔍 关于 Spring4Shell 是一个影响 Spring Core 框架的严重远程代码执行 RCE 漏洞。攻击者使用恶意有效载荷在服务器上部署 Web Shell。本仓库演示如何使用轻量级的自定义 Python HTTP 防火墙来阻止这些攻击。 🚀 功能特性 检测并阻止已知的 Spring4Shell 有效载荷 模式匹配针对： 危险 URL...

CVE-2024-24919-Checkpoint-Firewall-VPN-Check

CVE-2024-24919-Checkpoint-Firewall-VPN-Check 此工具用于验证 Checkpoint Firewall VPN 中的 CVE-2024-24919 漏洞。...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc Sophos Webmin 门户认证绕过和远程代码执行一体化脚本； 此漏洞影响 Sophos Firewall v18.5 MR3 18.5.3 及更早版本 缓解措施： 尽快更新到最新版本 https://support.sophos.com/support/s/article/KB-000043853?language=enUS 为避免滥用此脚本，它不是免费的： 它包含脚本和从 Shodan 新转储的约19万个IP列表，其中可能存在大量易受攻击的目标。 狩猎愉快...

CVE-2024-3400-PoC

このリポジトリには、エクスプロイトのための安全な環境をセットアップするスクリプトと、以下のエクスプロイト段階を実行するスクリプトが含まれています： CVE-2024-3400 Palo Alto Firewall テスト環境 このリポジトリは、エクスプロイトをテストするために必要な構成でPalo Altoファイアウォールのテスト環境を迅速にセットアップできるシェルスクリプトを提供します。 必要条件 システムにDockerがインストールされていること。 Palo Altoファイアウォールコンテナイメージをダウンロードするためのインターネット接続。 使用方法 1...

lua-resty-waf

名称 lua-resty-waf - 基于 OpenResty 技术栈构建的高性能 WAF 目录 名称 状态 描述 要求 性能 安装 概要 公共函数 lua-resty-waf.loadsecrules lua-resty-waf.init 公共方法 lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents 选项 addruleset addrulesetstring...

CVE-2022-30525

CVE-2022-30525（Zyxel防火墙远程命令注入） 一个基于Python的CVE-2022-30525漏洞利用工具 漏洞摘要（NIST） Zyxel USG FLEX 100W 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 200 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 500 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 700 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 50W 固件版本 5.10 至 5.21 Patch 1（含）、USG20W-VPN...

web-application-firewall-

Web Application Firewall Simulation Overview This project demonstrates a Web Application Firewall WAF simulation using Flask and a vulnerability checker for CVE-2017-5638. The WAF middleware blocks HTTP requests containing specific patterns, and the vulnerability checker tests for and exploits th...

CVE-2026-90651

Socket Firewall socketdev/socket-registry-firewall in registry mode before 2.0.0 does not verify upstream TLS certificates by default. When the apisslverify and upstreamsslverify configuration keys are omitted from socket.yml, the generated configuration sets SOCKETAPISSLVERIFY='false' and...

CVE-2026-90651

Socket Firewall socketdev/socket-registry-firewall in registry mode before 2.0.0 does not verify upstream TLS certificates by default. When the apisslverify and upstreamsslverify configuration keys are omitted from socket.yml, the generated configuration sets SOCKETAPISSLVERIFY='false' and...

CVE-2026-90651

Socket Firewall (socketdev/socket-registry-firewall) in registry mode before 2.0.0 does not verify upstream TLS certificates by default. When api_ssl_verify and upstream_ssl_verify are omitted from socket.yml, the generated OpenResty/Lua HTTP client accepts any certificate without chain validatio...

CVE-2026-90651

Socket Firewall socketdev/socket-registry-firewall in registry mode before 2.0.0 does not verify upstream TLS certificates by default. When the apisslverify and upstreamsslverify configuration keys are omitted from socket.yml, the generated configuration sets SOCKETAPISSLVERIFY='false' and...