pulse-exploit

pulsexploit Pulse Secure SSL VPN 취약점 CVE-2019-11510을 자동으로 익스플로잇하는 스크립트로, Shodan API에서 검색된 호스트를 사용합니다. 이 스크립트를 사용하려면 Shodan 계정이 필요합니다. Shodan 계정이 없는 경우 여기를 클릭하세요. 설치 1. 의존성 설치. root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD...

lCTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296

CTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296 Apple Silicon fonctionne à des fréquences qui sont des harmoniques du nombre d'or de 587 kHz : · Cœurs de performance : 3.2 GHz = 587 kHz × 5451 ≈ φ⁸ × 1000 · Cœurs d'efficacité : 2.0 GHz = 587 kHz × 3407 ≈ φ⁷ × 1000 · Moteur neuronal : 11...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 — это критическая уязвимость, обнаруженная в Ivanti Connect Secure, позволяющая удалённое выполнение команд RCE через эксплуатацию переполнения буфера. Эта уязвимость позволяет злоумышленникам загружать вредоносные файлы например, веб-шеллы и выполнять...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN В Pulse Secure Pulse Connect Secure PCS 8.2 до 8.2R12.1, 8.3 до 8.3R7.1 и 9.0 до 9.0R3.4 неаутентифицированный удалённый злоумышленник может отправить специально сформированный URI для реализации уязвимости чтения произвольных файлов. exploit.sh = Исследование уязвимости...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN pre-auth file reading Références 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

CVE-2023-46805

CVE-2023-46805 Сканер Сканер CVE-2023-46805 для возможно уязвимых устройств Ivanti Connect Secure по странам с использованием Shodan. Версия скрипта: 1.3 Обновлено с учётом недавнего поста в блоге Assetnote ⚠️ Этот скрипт предназначен для защитных целей и должен использоваться специалистами по...

CryptoChat

CryptoChat : Beyond Secure Messaging 🛡️ Welcome to CryptoChat - where conversations remain truly private. Built on the robust Python ecosystem, our application ensures that every word you send is wrapped in layers of encryption. Whether you're discussing sensitive business details or sharing...

secure-boot-cert-servicing

Смена сертификатов Secure Boot — оценка и обслуживание Один автономный сценарий PowerShell, который оценивает состояние сертификатов Secure Boot на компьютере с Windows в рамках перехода 2011 → 2023 CVE-2023-24932 / KB5025885 и, только если вы явно попросите, включает этот компьютер в конвейер...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Исследование Man-in-the-Middle MitM для Pulse Secure Дата публикации Совместная дата публикации с вендором: 26 октября 2020 Автор David Kierznowski, @withdk Благодарности Спасибо Sahil Mahajan из Pulse Secure PSIRT за поддержку в процессе раскрытия информации. Alyss...

initroot

initroot : Injection de ligne de commande du noyau du chargeur d'amorçage Motorola – Contournement du démarrage sécurisé et du verrouillage de l'appareil CVE-2016-10277 Par Roee Hay / Aleph Research, HCL Technologies Première étape de l'exploit : Tethered jailbreak Cet exploit permet d'obtenir un...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow Pre-auth RCE CVE-2025-0282 Этот код намеренно сломан нетривиальным образом и потребует усилий для работы, как было описано ранее в нашем блоге о методике эксплуатации. Чтобы понять эту уязвимость, вы можете ознакомиться с нашим технически...

[SECURITY] Fedora 44 Update: openssl-3.5.8-1.fc44

The OpenSSL toolkit provides support for secure communications between machines. OpenSSL includes a certificate management tool and shared libraries which provide various cryptographic algorithms and protocols...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN — повышение привилегий Повышение привилегий Ivanti Secure Access ранее Pulse Secure — Cobalt Strike BOF CVE-2023-35080. Эксплойт от Alex и BOF от Tijme. Создано при поддержке Northwave Cyber Security Описание Это файл Beacon Object File BOF для Cobalt Strike CS и...

CVE-2022-31262

CVE-2022-31262 Эксплойт LPE для GOG Galaxy 2.X CVE-2022-31262 Протестированные версии 2.0.46 - 2.0.51 актуальные на 11.08.2022, более старые версии также могут быть уязвимы Статья в блоге об обнаружении: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE найден с помощью:...

UBUNTU-CVE-2026-84308

phpseclib is a PHP secure communications library. Prior to 3.0.57 and...

writeup-cve-2019-19194

Разбор CVE-2019-19194 Это разбор и теоретическое доказательство концепции уязвимости CVE-2019-19194. ⚠️ Эта CVE была найдена https://asset-group.github.io/disclosures/sweyntooth/ Содержание Краткое описание Уязвимое ПО и версия Обзор Стек протоколов и архитектура Процедура сопряжения Доказательств...

CVE-2025-22457

PoC pour CVE-2025-22457 Un débordement de tampon sur la pile, à distance et sans authentification, affectant Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure et les passerelles ZTA Présentation Ceci est un exploit de preuve de concept pour démontrer l'exploitation de...

Ivanti-Connect-Around-Scan

Ivanti Connect Around Vulnerability Checker Ivanti Connect Around Vulnerability Checker Обзор Возможности Типы проверок WEB ACCESS SYSTEM INFO BYPASS DETECTED Пояснение типов статусов Начало работы Требования Использование Аргументы Указание целей Пользовательские переменные Оформление вывода Пла...

pulse-meter

Pulse Meter Это работа в процессе по анализу системного снимка System Snapshot из устройства Ivanti Connect Secure для выявления возможных индикаторов компрометации IOC, связанных с CVE-2023-46805, CVE-2024-21887 и CVE-2025-0282. Предупреждение : Возможны ложные срабатывания, поэтому рекомендуетс...

tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162-

Pulse Secure Windows Client https://www.redtimmy.com/privilege-escalation/pulse-secure-windows-client/ и https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/...