RDGScanner

Scanner per CVE-2020-0609 e CVE-2020-0610 Un scanner proof-of-concept per verificare la presenza delle vulnerabilità CVE-2020-0609 e CVE-2020-0610 su un server gateway RDP. Testato su: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 Dichiarazione di non responsabilità La...

Detecting-and-Analyzing-CVE-2024-24919-Exploitation

🔍 Untersuchung eines Zero-Day-Angriffs mit Let’s Defend SIEM 👉 Eine Schritt-für-Schritt-Anleitung zur Erkennung und Analyse der Ausnutzung von CVE-2024-24919 🎯 Zweck der Untersuchung Dieses Projekt wurde durchgeführt, um einen möglichen Ausnutzungsversuch gegen ein Check Point Security Gateway zu...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 Test di stress WebSocket Sicuro 🚨 AVVERTENZA : Questo NON è un exploit. Questo script è una simulazione e deve essere utilizzato esclusivamente per scopi educativi in un ambiente di laboratorio sicuro. Scopo Questo test invia un header WebSocket deliberatamente sovradimensionato pe...

SpEL

SpEL Spring Cloud Gateway Actuator API SpEL expression injection command execution CVE-2022-22947 batch detection tool Istruzioni per l'uso Nel file, scrivi gli URL da testare uno per riga, parametro -TF specifica il file, -t numero di concorrenza Risultati dell'esecuzione Yutu Security si dedica...

CVE-2022-22947_EXP

1. Spring Cloud Gateway दूरस्थ कोड निष्पादन भेद्यता खतरे का स्तर: उच्च जोखिम POC/EXP स्थिति: सार्वजनिक CNVD क्रमांक: CNNVD-2022-16402 CVE क्रमांक: CVE-2022-22947 2. प्रभावित सीमा: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，=3.0.6 VMWare Spring Cloud GateWay 3.0.0 3...

CVE-2019-19781

CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL Espressione Iniezione Comando Exploit Use：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Result： Aggiunta della route con espressione SpEL dannosa riuscita! Aggiornamento delle route riuscito! Risultato dell'attacco ottenuto con successo:...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Introdução A vulnerabilidade de execução remota de código do Spring Cloud Gateway CVE-2022-22947 ocorre no endpoint Actuator da aplicação Spring Cloud Gateway, que, quando ativado, exposto e inseguro, é suscetível a injeção de código. Um atacante pode explorar essa...

CVE-2024-40617

CVE-2024-40617 Exploit-PoC für CVE-2024-40617 Beschreibung Eine detaillierte Beschreibung finden Sie in der Medium-Veröffentlichung Fujitsu M2M GW1500 : From M2M to M2M2P0wn Verwendung root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL अभिव्यक्ति इंजेक्शन कमांड निष्पादन CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 उपयोग विधि: root@kitploit: -t http://vuldomain.com //एकल IP -f urls.txt //फ़ाइल पढ़कर बैच स्कैन, मल्टी-थ्रेडिंग, तेज़ गति -c command //कस्ट...

CVE-2020-13945-EXPLOIT

CVE-2020-13945 - Apache APISIX Remote Code Execution RCE Questo repository contiene un proof-of-concept PoC per una vulnerabilità in Apache APISIX. La vulnerabilità si presenta quando l'Admin API è abilitata e le regole di restrizione degli IP di accesso vengono eliminate, consentendo al token...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Panoramica dei rischi Questo strumento è destinato solo a test di sicurezza autorizzati, è vietato attaccare siti senza autorizzazione. Leggi online La Legge sulla Sicurezza Informatica della...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Rilevamento batch di URL per Spring-Cloud-Gateway-CVE-2022-22947 Utilizzo py Spring-Cloud-Gateway.py UrlsPath Dopo l'esecuzione viene generato il file gateway.log, dove "+" indica presenza, "-" indica assenza, "" indica richiesta anomala...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner Questo script è uno scanner Citrix di base per CVE-2023-3519. Cerchiamo di identificare gateway/ADC Citrix vulnerabili osservando gli header HTTP. Come funziona Durante la nostra analisi di questa vulnerabilità, noi e i nostri amici del CERT-Verbund abbiamo notato che...

CVE-2024-7120

Vulnerabilità di Command Injection nei dispositivi Raisecom CVE-2024-7120 Proof of concept! Panoramica È stata identificata una vulnerabilità di command injection nei dispositivi Gateway RAISECOM, che interessa i modelli MSG1200, MSG2100E, MSG2200 e MSG2300. Questa vulnerabilità consente a un...

spring-cve-2022-22947

spring-cve-2022-22947 Injeção de código no Spring Cloud Gateway : CVE-2022-22947...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 Ermöglicht einem Angreifer potenziell, bestimmte Informationen auf Check Point Security Gateways zu lesen, sobald diese mit dem Internet verbunden und mit Remote Access VPN oder Mobile Access Software Blades aktiviert sind. Ein Sicherheitsupdate, das diese Schwachstelle entschärft,...

cve-2022-22947

Iniezione di codice SpEL nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Compilazione root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC invia...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 script di scansione batch per Spring Cloud Gateway usage: python3 springcloudpoc.py ./urls.txt usa urls.txt per memorizzare le informazioni sugli URL Formato URL: https://xxx.xx.xx/ uno per riga Script originale di riferimento:...

lab-cve-2020-0610

CVE-2020-0610 Laboratorio BlueGate - Windows RD Gateway UDP/DTLS RCE PR Nuclei: https://github.com/projectdiscovery/nuclei-templates/pull/13076 Un ambiente di laboratorio riproducibile e completo per CVE-2020-0610 BlueGate, una vulnerabilità critica di esecuzione remota di codice pre-autenticazio...