CVE-2025-22457

CVE-2025-22457를 위한 PoC Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure 및 ZTA 게이트웨이에 영향을 미치는 원격 인증되지 않은 스택 기반 버퍼 오버플로우 개요 이것은 CVE-2025-22457의 익스플로잇을 시연하기 위한 개념 증명 익스플로잇입니다. 취약점 및 익스플로잇 전략에 대한 전체 기술 분석은 여기 Rapid7 분석을 참조하십시오:...

SOC_287

SOC287 - Checkpoint Security Gateway의 임의 파일 읽기 취약점 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways에 영향을 미치는 CVE-2024-24919 취약점에 대한 상세한 실습 내용을 담고 있습니다. 이 취약점은 임의 파일 읽기를 허용하여 /etc/passwd와 같은 민감한 시스템 파일을 노출시킬 수 있습니다. 이 문서는 공격 시나리오, 탐지 방법 및 완화 전략에 대한 심층 분석을 제공합니다. 실습 안내 이 Let's Defend SOC 실습에 ...

check-point-gateways-rce

Check Point Security Gateways RCE element.security 제작 R81.10 T335, R80.40 T294에서 테스트됨 사용 예시: python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 연구 블로그 게시물: CVE-2021-40438을 통한 Check Point Security Gateways RCE...

CVE-2024-24919

CVE-2024-24919 익스플로잇 설명 이 Python 스크립트는 CVE-2024-24919의 익스플로잇입니다. 이 CVE는 Check Point 제품에 영향을 미칩니다: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances 버전: R77.20 EOL, R77.30 EOL, R80.10 EOL, R80.20 EOL, R80.20.x, R80.20SP EOL, R80.30...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure, Policy Secure & ZTA Gateways - CVE-2025-0282 명령: python3 CVE-2025-0282.py urlsIvanti.txt python3 CVE-2025-0282.py TARGET 참고:...

CVE-2026-86326

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provi...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

CVE-2026-86326

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provi...

EUVD-2026-91373

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provi...

CVE-2026-86326

A vulnerability exists in protocol gateways due to an improper verification of cryptographic signatures . The device fails to verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface can provide a sp...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in the account management interface of protocol gateways . The root cause is insufficient length validation of the account_name parameter during account management requests. An attacker authenticated as a read-only user to the web management inte...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

EUVD-2026-91371

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

CVE-2026-86325

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

PT-2026-104201

Name of the Vulnerable Software and Affected Versions The product name cannot be determined. affected versions not specified Description A stack-based buffer overflow occurs in the account management interface of protocol gateways. This issue stems from insufficient length validation of the accou...

PT-2026-104202

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provi...

CVE-2023-35793-CSRF-On-Web-SSH

CVE-2023-35793-CSRF-On-Web-SSH 저장소에는 Dodge Industrial Team이 Dodge OPTIFY 플랫폼에서 발견한 CVE-2023-35793에 대한 설명이 포함되어 있습니다. CVE ID: CVE-2023-35793 공급업체: Cassia Networks 제품: Access Controller 버전: Cassia-AC-2.1.1.2303271039 취약점: 사이트 간 요청 위조CSRF 영향: 웹 SSH, 게이트웨이 설명: WebSSH 기능은 CSRF에 의해 초기화될 수 있습니다. 상태: 공급업...

CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus 굴절 CVE-2026-2406 "시스템은 그것이 점유하는 시간만큼만 안전하다." 수석 설계자: Americo Simoes @amexsimoes 방법론: 수렴 시간 이론CTT v2.0 대상: Terrminus 인증 게이트웨이 빌드 "우리는 자물쇠를 부수지 않는다. 자물쇠가 더 이상 존재하지 않을 때까지 문을 진동시킨다." 📜 사용법 python...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-원격-액세스-VPN CVE-2024-24919 은 인증되지 않은 임의 파일 읽기 취약점으로, 완전한 인증되지 않은 RCE와 다름없는 취약점입니다. 공격자는 슈퍼유저 액세스 권한으로 영향을 받는 어플라이언스에 있는 모든 민감한 파일을 읽을 수 있습니다. 공격자는 ntds.dit 또는 /etc/password 파일의 내용을 검색하여 시스템 로그인에 사용할 수 있으며, Security Gateway가 비밀번호 전용 인증을 허용하는 경우 공격자는 크랙된 비밀번호를 사용하여 인증할 수...

citrixInspector

citrixInspector citrixInspector.py이전 명칭 cve20233519inspector.py는 Citrix ADC / Citrix Gateway / NetScaler ADC / NetScaler Gateway 어플라이언스를 위한 Python 기반의 수동적 취약점 스캐너입니다. 인증 없이 대상의 정확한 펌웨어 빌드를 핑거프린팅하고, 해당 빌드가 취약한 모든 알려진 CVE를 보고합니다. ⚠️ 베타: 최신 2025/2026 CVECitrixBleed 2/3, CVE-2026-8452,...