CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check Controlla se il tuo firewall è vulnerabile a CVE-2024-21762 RCE senza autenticazione Per maggiori informazioni sulla vulnerabilità: https://cuty.io/TKyfFh Iscriviti o unisciti ai miei social per più HACKING!! Impara a rilevare la vulnerabilità e a...

Block-Spring4Shell

Progetto Spring4Shell CVE-2022-22965 Blocker Firewall Server Handler - Questo progetto è un server firewall proof-of-concept POC progettato per rilevare e bloccare attacchi che sfruttano la vulnerabilità CVE-2022-22965, comunemente nota come Spring4Shell. Il server ispeziona le richieste HTTP in...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor Walkthrough Completo di Penetration Testing Target: HackSudo Thor da VulnHub Obiettivo: Ottenere l'accesso root e leggere /root/proof.txt Ambiente: Laboratorio VirtualBox isolato segmentato da un firewall pfSense Indice Panoramica Topologia di Rete Riepilogo della Catena di Attacco...

opensvp

Opensvp Einführung Opensvp ist ein Sicherheitswerkzeug, das „Angriffe“ implementiert, um die Widerstandsfähigkeit von Firewalls gegen Angriffe auf Protokollebene zu testen. Es implementiert klassische Angriffe sowie einige neue Arten von Angriffen gegen Application-Layer-Gateways in der...

wafaray

Migliora il rilevamento di malware con WAF + YARA WAFARAY WAFARAY è un deployment LAB basato su Debian 11.3.0 stable x64 realizzato e cucinato tra due ingredienti principali WAF + YARA per rilevare file dannosi es. webshell, virus, malware, binari tipicamente tramite funzioni web upload di file...

CFC

Script de Controle Centralizado de Firewall O controle centralizado de firewall fornece uma maneira centralizada de gerenciar o firewall em vários servidores ou balanceadores de carga executando iptables. Dessa forma, você pode permitir/bloquear/excluir/pesquisar rapidamente faixas de abuso, etc....

CVE-2017-15944-POC

CVE-2017-15944-POC POC per CVE-2017-15944 esecuzione remota di codice root nei firewall Palo Alto Networks Utilizzo root@kitploit: python panos-poc.py https://panip...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

Antignis

Antignis root@kitploit: , , . . '..' / \ / ||| || '-, ,-' / /\ \ / \ \ |/ \ / | |/ / '. .:. .' / | \ | \ | | / // | \ |\ \ '|Y|' | /| /| |\ /|| // , \ / , / / // / / ,- I -, | /=\ | ,-' |=| '-, - / Link para o artigo do blog:...

victorian_machinery

Victorian Machinery Victorian Machinery è un exploit proof of concept per CVE-2022-30525. La vulnerabilità è una vulnerabilità di iniezione di comandi non autenticata e remota che colpisce i firewall Zyxel che supportano il zero touch provisioning. Zyxel ha rilasciato una correzione per questo...

ssct

ShadowSocks ConnecTion Uno strumento wrapper per shadowsocks per bypassare costantemente i firewall. Avvio rapido Connessione automatica Il modo più semplice per eseguire questo strumento è digitare ssct nel terminale, e ssct acquisirà i server shadowsocks disponibili da ishadowsocks e si...

log4jail

log4jail 🛡️ Um firewall reverso proxy rápido com suporte a TLS HTTPS e swarm para prevenir ataques Log4J Log4Shell aka CVE-2021-44228. 📖 Índice Introdução Instalação Início Rápido Prova de Conceito Para Pentesters ℹ️ Introdução log4jail é uma solução rápida e improvisada para bloquear tentativas de...

Reachability-Check

Controllo di Raggiungibilità 🌐 EN | TR Controllo di raggiungibilità basato su browser — testa la connettività di rete, le regole del firewall e le restrizioni di accesso. File HTML singolo. Zero dipendenze. Nessun server web necessario per eseguirlo. Caratteristiche Doppia misurazione: HTTP Fetch...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o regresso seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e regressem a casa em segurança. Pode ajudar a trazê-los de volta.https://stories.bringthemhomenow.net/...

scutum

SCUTUM Firewall Introduzione In breve, SCUTUM configura automaticamente il tuo computer personale contro il traffico TCP/UDP dannoso e gli attacchi ARP spoofing. Questo software utilizza UFW per impostare un firewall convenzionale, determina e blocca l'indirizzo MAC del gateway in modo da non...

mtechweek_04

mtechweek04 Test di penetrazione basato su Metasploit su una VM di laboratorio isolata Metasploitable2 — sfruttamento remoto via DistCC CVE-2004-2687, privilege escalation via udev netlink CVE-2009-1185 e analisi del backdoor vsftpd 2.3.4 CVE-2011-2523, con mitigazione firewall validata end-to-en...

patch-CVE-2026-04321

Patch: CVE-2026-04321 Dettagli della vulnerabilità CVE : CVE-2026-04321 Prodotto : Zyxel firewall Descrizione : OS command injection Severità : Critical Stato della patch: DEPLOYED...

fortinet-fortiweb-cve-2025-64446-58034

Scopri le vulnerabilità di Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Panoramica Fortinet FortiWeb è un dispositivo Web Application Firewall WAF ampiamente implementato nei sistemi aziendali per proteggere le applicazioni web dalle minacce comuni. Poiché FortiWeb si trova spesso nello...