CVE-2026-79736

Dell Secure Connect Gateway (SCG) 5.0 , in both Appliance and Application editions, is affected by an Improper Certificate Validation vulnerability. The Appliance is impacted in versions prior to 5.36.00.16 and the Application in versions prior to 5.36.00.00 . An unauthenticated attacker with rem...

Security Bulletin: IBM ContextForge MCP Gateway is affected by use of default credentials

Summary IBM ContextForge MCP Gateway contains three password configuration fields platformadminpassword, defaultuserpassword, and basicauthpassword that ship with the publicly known default value "changeme". When an operator enables basic authentication apiallowbasicauth or the administrative UI...

CVE-2026-79732

Dell Secure Connect Gateway (SCG) 5.0 Appliance , versions prior to 5.36.00.xx , is affected by an Improper Certificate Validation vulnerability. An unauthenticated attacker with network access could potentially exploit this flaw to achieve a protection mechanism bypass . The CVSS 3.1 base score ...

CVE-2026-85102

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway...

CVE-2026-85102 Improper Certificate Validation in Quantum Security Gateway

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway...

CVE-2026-85102

Check Point Quantum Security Gateway contains an improper certificate trust validation flaw during VPN negotiation . An unauthenticated remote attacker can exploit this to execute arbitrary code on the Gateway. The vulnerability is rated CVSS 9.8 (CRITICAL) with a vector of AV:N/AC:L/PR:N/UI:N/S:...

IPSpinner

🔁 IPSpinner IPSpinner は、選択したさまざまなプロバイダーにすべての受信リクエストをリダイレクトできるローカルプロキシです。目的は、各リクエストの送信元 IP アドレスをローテーションするパススループロキシを作成することです。例えば、IPSpinner を介してブルートフォース攻撃を実行すると、サーバーは何百もの異なる IP アドレスからリクエストを受信するため、検知を回避するのに役立ちます。 IPSpinner は現在、AWS API Gateway、Azure Cloud Shell、GitHub GitHub Actions に対応しています。 目次 1...

westone-CVE-2021-37580-scanner

westone-CVE-2021-37580-scanner Apache Shenyu는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션으로, 모든 마이크로서비스 시나리오에 적용됩니다. Apache Shenyu admin에 인증 우회 취약점이 존재합니다. Shenyu admin bootstrap에서 JWT를 부적절하게 사용하면 공격자가 인증을 우회할 수 있으며, 공격자는 이 취약점을 통해 시스템 백그라운드에 직접 진입할 수 있습니다. 설치 및 사용법 git clone...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947에 대한 PoC python CVE-202222947POC.py http://targetip:port/ 여러 고수들의 PoC 및 문서 참조 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

CVE-2023-24488-SIEM-Sigma-Rule

Sigma 규칙: 사전 인증 XSS CVE-2023-24488 탐지 Citrix Gateway 사전 인증 XSS CVE-2023-24488 취약점 악용 시도를 탐지합니다. 이 Sigma 규칙은 postlogoutredirecturi 쿼리 매개변수에서 XSS 공격 패턴을 찾습니다. 규칙 설명 제공된 Sigma 규칙은 postlogoutredirecturi 매개변수를 대상으로 하는 잠재적 XSS 공격을 식별하도록 설계되었습니다. XSS 공격과 일반적으로 연관된 특정 페이로드를 매칭하기 위해 정규 표현식 패턴을 사용합니다. 사용 방...

CVE-2026-79695

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Handling of Highly Compressed Data Data Amplification vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability,...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947 소개 root@kitploit: 위험 등급: 고위험 POC/EXP 상태: 공개됨 CNVD 번호: CNNVD-2022-16402 영향 범위: Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 취약점 설명 Spring Cloud Gateway에는 원격 코드 실행 취약점이 존재합니다. 이 취약점은 Spring Cloud...

RDGScanner

CVE-2020-0609 および CVE-2020-0610 のスキャナー RDP Gateway Server が CVE-2020-0609 および CVE-2020-0610 の脆弱性の影響を受けるかどうかを確認するための概念実証スキャナーです。 テスト済み環境: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 免責事項...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションコマンド実行エクスプロイト 使用法：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" 結果： 悪意のあるSpEL式ルートの追加に成功しました！ ルートのリフレッシュに成功しました！ 攻撃結果の取得に成功しました: ================================================ root ================================================...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 개요 Spring Cloud Gateway 원격 코드 실행 취약점CVE-2022-22947은 Spring Cloud Gateway 애플리케이션의 Actuator 엔드포인트에서 발생하며, 활성화되어 있고 공개되어 있으며 안전하지 않은 경우 코드 주입 공격에 취약합니다. 공격자는 이 취약점을 통해 원격 호스트에서 임의의 원격 실행을 허용하는 요청을 악의적으로 생성할 수 있습니다. 영향 받는 버전 root@kitploit: Spring Cloud Gateway 3.1.x 3.1....

CVE-2024-40617

CVE-2024-40617 CVE-2024-40617용 익스플로잇 PoC 설명 자세한 설명은 Medium 게시물을 참조하세요 Fujitsu M2M GW1500 : From M2M to M2M2P0wn 사용법 root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| / // || || usage: CVE-2024-40617-PoC.py...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner 이 스크립트는 CVE-2023-3519에 대한 기본적인 Citrix 스캐너입니다. HTTP 헤더를 확인하여 취약한 Citrix Gateway/ADC를 식별하려고 시도합니다. 작동 방식 이 취약점을 분석하는 동안, 저희와 CERT-Verbund의 친구들은 패치를 적용한 시스템에서 Last-Modified HTTP 헤더 타임스탬프가 동일하다는 것을 발견했습니다. 리버스 프록시나 대규모로 커스터마이징된 프론트 페이지는 결과를 변경할 수 있습니다. 이 경우 타임스탬프가 변동적인지...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 잠재적으로 공격자가 인터넷에 연결되고 원격 액세스 VPN 또는 모바일 액세스 소프트웨어 블레이드가 활성화된 Check Point 보안 게이트웨이에서 특정 정보를 읽을 수 있게 합니다. 이 취약점을 완화하는 보안 수정 사항이 제공됩니다. 첫째: 나는 당신이 그것으로 무엇을 하든 책임지지 않습니다. 둘째: apt-get install parallel curl -y chmod +x SCAN-CVE-2024-24919.sh CVE-2024-24919.sh SCAN-CVE-2024-24919.sh: 대상 목록...

CVE-2024-24919

CVE-2024-24919 Checkpoint Firewall VPN上でCVE-2024-24919の脆弱性を検証するためのエクスプロイトツール このツールは、"Target-IP.txt"ファイルを含む出力フォルダを作成します。このファイルには影響を受けるターゲットの/etc/passwdファイルの内容が含まれており、システムが脆弱かどうかを判断します。 このツールを実行するにはPython 3のみ必要です。ツールを実行するには、以下のコマンドを使用します: python3 CVE-2024-24919.py -i Target-IP 脆弱性に関する詳細はこちら:...

Security Bulletin: Multiple vulnerabilities found in CICS Transaction Gateway for Multiplatforms.

Summary Multiple vulnerabilities were identified in third-party components used by CICS Transaction Gateway for Multiplatforms, including IBM WebSphere Application Server, IBM WebSphere Application Server Liberty, Apache Tomcat Embed, Logback, Log4j, Jackson Databind, and various operating system...