CVE-2023-3519

CVE-2023-3519 Este modelo do Nuclei verifica a presença da vulnerabilidade CVE-2023-3519 em um servidor web alvo. Vulnerabilidade CVE-2023-3519 é uma vulnerabilidade que permite execução remota de código não autenticada nos appliances Citrix Application Delivery Controller ADC e Gateway. Um...

spring-cloud-gateway-rce

Execução de Comando por Injeção de Expressão SpEL na API Actuator do Spring Cloud Gateway CVE-2022-22947 1.Instalação root@kitploit: pip3 install -r requirements.txt 2.Uso root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ ||...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway एक API गेटवे है जो Spring में है। इसके 3.1.0 और 3.0.6 संस्करणों सहित में एक SpEL एक्सप्रेशन इंजेक्शन कमजोरी मौजूद है। जब हमलावर Actuator API तक पहुँच सकता है, तो वह इस कमजोरी का उपयोग करके मनमानी कमांड निष्पादित कर सकता है। कमजोरी का वातावरण root@kitploit: git...

CVE-2024-24919

Ferramenta de Exploração de RCE em Check Point Security Gateway CVE-2024-24919 Visão Geral Este repositório contém uma ferramenta para explorar a vulnerabilidade CVE-2024-24919 em Check Point Security Gateways. A ferramenta é um multi-escâner que pode identificar dispositivos vulneráveis e um...

CVE-2024-24919

CVE-2024-24919 أداة استغلال للتحقق من ثغرة CVE-2024-24919 على جدران الحماية من Checkpoint وVPNs تقوم هذه الأداة بإنشاء مجلد إخراج يحتوي على ملف "Target-IP.txt". يتضمن هذا الملف محتويات ملف /etc/passwd من الهدف المتأثر، وبالتالي تحديد ما إذا كان النظام عرضة للثغرة أم لا. لتشغيل هذه الأداة، تحتاج ف...

CVE-2026-80601

In the Linux kernel, the following vulnerability has been resolved: batman-adv: gw: acquire ethernet header only after skb realloc The pskbmaypull called by batadvgetvid could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to avoid an...

openclaw_vulnerabilities_and_solutions

OpenClaw — कमजोरियाँ, सुदृढ़ीकरण, और VPS तैनाती VPS पर OpenClaw के सुरक्षित तैनाती के लिए स्वच्छ सार्वजनिक दस्तावेज़ीकरण: पहुँच वास्तुकला, ज्ञात कमजोरियाँ, और समाधान सहित व्यावहारिक घटनाएँ। वास्तविक OpenClaw संचालन से सार्वजनिक, स्वच्छ दस्तावेज़ीकरण: गेटवे को उजागर किए बिना VPS पर प्लेटफ़ॉर्म कैस...

CVE-2024-3400

CVE-2024-3400: Vulnerabilidade de Injeção de Comandos do SO no Gateway GlobalProtect Gravidade: CRÍTICA 10/10 ⚠️...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell यह स्क्रिप्ट अपूर्ण है, केवल सीखने के उद्देश्यों के लिए, कृपया अवैध रूप से उपयोग न करें c0ny1 द्वारा ब्लॉग पर आधारित सीखने की स्क्रिप्ट, नेट्टी और स्प्रिंग मेमोरी घोड़े को इंजेक्ट कर सकती है. परीक्षण वातावरण: vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoam...

CVE-2024-24919---Poc

CVE-2024-24919 PoC CVE-2024-24919 की एक प्रमाण-अवधारणा इसके बारे में पढ़ें - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 यह कमजोरी एक अप्रमाणित दूरस्थ हमलावर को प्रभावित उपकरण पर स्थित किसी भी फ़ाइल की सामग्री पढ़ने की अनुमति देती है। विवरण संभावित रूप से एक हमलावर को इंटरनेट से जुड़े और रिमो...

CVE-2021-37580

Apache ShenYu Admin में प्रमाणीकरण बायपास भेद्यता पाई गई है; हमलावर इस भेद्यता के माध्यम से JSON Web Token JWT सुरक्षा प्रमाणीकरण को बायपास करके सीधे सिस्टम बैकएंड में प्रवेश कर सकते हैं। Apache ShenYu सभी माइक्रोसर्विस परिदृश्यों पर लागू होने वाला एक स्केलेबल, उच्च-प्रदर्शन और रिस्पॉन्सिव API...

EUVD-2026-67477

In the Linux kernel, the following vulnerability has been resolved: batman-adv: gw: acquire ethernet header only after skb realloc The pskbmaypull called by batadvgetvid could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to avoid an...

nmap-scripts

nmap-scripts scripts nmap para as vulnerabilidades CVE-2020-0796 & CVE-2019-7238 & CVE-2019-11580 & CVE-2017-6327 CVE-2020-0796 Existe uma vulnerabilidade de execução remota de código na forma como o protocolo Microsoft Server Message Block 3.1.1 SMBv3 lida com certas requisições, conhecida como...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - قراءة ملفات تعسفية على Checkpoint Security Gateway CVE-2024-24919 التاريخ: 06 يونيو 2024 نوع التحقيق: هجوم ويب المنصة: LetsDefend القاعدة المُفعّلة: SOC287 – تم اكتشاف قراءة ملفات تعسفية CVE: CVE-2024-24919 الخطورة: عالية التأثير: وصول غير مصرح به إلى ملفات النظام الحساسة عبر اجتياز...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOC Alert Analysis: Arbitrary File Read on Checkpoint Security Gateway CVE-2024-24919 परिचय CVE-2024-24919 चेक पॉइंट सिक्योरिटी गेटवे में एक गंभीर जीरो-डे भेद्यता है जो अप्रमाणित रिमोट हमलावरों को प्रभावित सिस्टम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है। मई 2024 में खोजी गई और सक्रिय रूप से शोषि...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit معرفات CVE CVE-2019-11061 : ثغرة في التحكم بالوصول في HG100 المنتجات المتأثرة: بوابة ASUS المنزلية الذكية HG100 إصدار البرنامج الثابت المنتجات المتأثرة: تطبيق ASUS المنزلي الذكي لأندرويد الإصدار 3.0.45190701 الوصف إذا كان المهاجم على نفس الشبكة الداخلية لجهاز HG100 أو جهاز...

SpringCloudGatewayRCE

Vulnerabilidade de execução remota de comandos no Spring Cloud Gateway Código por: Tas9er 0x00 Visão geral dos riscos Esta ferramenta é destinada apenas para testes de segurança autorizados. É proibido atacar sites não autorizados ilegalmente. 0x01 Uso da ferramenta java -jar...

CVE-2025-5777

CVE-2025-5777 - Exploração de Vazamento de Memória no Citrix NetScaler 📌 Visão Geral Esta ferramenta demonstra a CVE-2025-5777 , uma vulnerabilidade crítica de divulgação de memória em dispositivos Citrix NetScaler ADC/Gateway. A exploração vaza conteúdos sensíveis da memória através de...

Spring Cloud Gateway Server Webflux - Broken Access Control

Spring Cloud Gateway Server Webflux contains a vulnerability caused by unsecured and exposed actuator endpoints allowing modification of Spring Environment properties, letting attackers modify configuration, exploit requires unsecured actuator endpoints exposure. id: CVE-2025-41243 info: name:...

Alt-n/MDaemon Security Gateway <=8.5.0 - XML Injection

Alt-n/MDaemon Security Gateway through 8.5.0 is susceptible to XML injection via SecurityGateway.dll?view=login. An attacker can inject an arbitrary XML argument by adding a new parameter in the HTTP request URL. As a result, the XML parser fails the validation process and discloses information...