CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

45 matches found

Kitploit•added 2026/09/17 5:46 p.m.•8 views

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG は、以下の機能を備えた pfBlocker の次世代版です。 1. IPv4/v6 リストソースを「拒否 Deny、許可 Permit、一致 Match」形式で管理します。 2. MaxMind Inc. による GeoIP データベース GeoLite2 無料版。 3. 重複排除 De-Duplication、抑止 Suppression、およびレピュテーション Reputation の拡張。 4. 多様なリスト形式からのダウンロード機能。 5. Proofpoint ET IQRisk IP...

9.8CVSS8.6AI score0.17107EPSS

SaveExploits1

Kitploit•added 2026/09/17 10:10 a.m.•14 views

RCE

CVE-2022-31814 WebAppのバグ root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

9.8CVSS8.4AI score0.91881EPSS

SaveExploits14

Kitploit•added 2026/09/17 9:23 a.m.•8 views

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。这是什么？这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...

9.8CVSS8.2AI score0.91881EPSS

SaveExploits14

Kitploit•added 2026/09/17 7:43 a.m.•8 views

CVE-2022-31814

pfBlockerNG = 2.1.426 Unauth RCE このスクリプトは、pfBlockerNG = 2.1.426 に対する Proof-of-Concept エクスプロイトであり、リモートコード実行を可能にします。単一のターゲットURLまたはURLリストを受け取り、シェルをアップロードしてコマンドを実行し、その後シェルを削除します。必要条件このスクリプトには Python 3.x と requests および concurrent.futures モジュールが必要です。これらのモジュールは以下のコマンドでインストールできます： root@kitploit: pip3...

9.8CVSS8.9AI score0.91881EPSS

SaveExploits14

Kitploit•added 2026/09/17 2:10 a.m.•8 views

CVE-2022-31814

CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...

9.8CVSS8.5AI score0.91881EPSS

SaveExploits14

Nuclei•added 2026/09/17 2:05 a.m.•85 views

pfSense pfBlockerNG - OS Command Injection

pfSense pfBlockerNG through 2.1.427 allows remote attackers to execute arbitrary OS commands as root via the HTTP Host header. id: CVE-2022-40624 info: name: pfSense pfBlockerNG - OS Command Injection author: ritikchaddha severity: critical description: | pfSense pfBlockerNG through 2.1.427 allow...

9.8CVSS8.6AI score0.17107EPSS

SaveExploits1References2

Kitploit•added 2026/09/16 10:42 a.m.•9 views

CVE-2022-31814

CVE-2022-31814 更新されたエクスプロイト - pfBlockerNG = 2.1.426 未認証RCE CVE-2022-31814 説明このスクリプトは、pfBlockerNG = 2.1.426 でリモートコード実行を可能にする概念実証エクスプロイトです。単一のターゲットURLまたはURLリストを受け取り、複数のペイロードを使用してシェルをアップロードし、コマンドを実行した後、シェルを削除します。必要条件このスクリプトには Python 3.x と requests モジュールのインストールが必要です。以下のコマンドでインストールできます：...

9.8CVSS8.5AI score0.91881EPSS

SaveExploits14

Kitploit•added 2026/09/12 1:54 p.m.•8 views

CVE-2022-31814

CVE-2022-31814 Exploit actualizado - pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Descripción Este script es un exploit de prueba de concepto para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una URL objetivo única o una lista de URLs, intenta subir un shell usando...

9.8CVSS8.9AI score0.91881EPSS

SaveExploits14

Nuclei•added 2026/09/11 5:22 a.m.•128 views

pfSense pfBlockerNG <=2.1..4_26 - OS Command Injection

pfSense pfBlockerNG through 2.1.426 is susceptible to OS command injection via root via shell metacharacters in the HTTP Host header. NOTE: 3.x is unaffected. id: CVE-2022-31814 info: name: pfSense pfBlockerNG =2.1..427 to mitigate this vulnerability. reference: -...

9.8CVSS8.1AI score0.91881EPSS

SaveExploits14References5

RedhatCVE•added 2025/05/22 11:28 p.m.•12 views

CVE-2022-40624

pfSense pfBlockerNG through 2.1.427 allows remote attackers to execute arbitrary OS commands as root via the HTTP Host header, a different vulnerability than CVE-2022-31814...

9.8CVSS9.7AI score0.91881EPSS

SaveExploits15References1

VulnCheck KEV•added 2024/09/18 12:00 a.m.•5 views

VulnCheck KEV: CVE-2022-31814

pfSense pfBlockerNG through 2.1.426 allows remote attackers to execute arbitrary OS commands as root via shell metacharacters in the HTTP Host header. NOTE: 3.x is unaffected...

9.8CVSS7.6AI score0.91881EPSS

SaveExploits14References1