CVE-2025-22457

PoC for CVE-2025-22457 A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure, and ZTA Gateways Overview This is a proof of concept exploit to demonstrate exploitation of CVE-2025-22457. For a complete technical analysis of...

Ivanti-Connect-Around-Scan

Ivanti Connect Around भेद्यता जांचकर्ता Ivanti Connect Around भेद्यता जांचकर्ता अवलोकन विशेषताएँ जांच के प्रकार वेब एक्सेस सिस्टम जानकारी बाईपास का पता चला स्थिति प्रकारों की व्याख्या आरंभ करना आवश्यकताएँ उपयोग तर्क लक्ष्य निर्दिष्टीकरण कस्टम चर आउटपुट शैलीकरण करने के लिए योगदान दिशानिर्देश...

pulse-meter

Pulse Meter यह Ivanti Connect Secure उपकरण से System Snapshot को पार्स करने के लिए एक कार्य प्रगति पर है, ताकि CVE-2023-46805, CVE-2024-21887 और CVE-2025-0282 से संबंधित संभावित IOCs की पहचान की जा सके। चेतावनी : गलत सकारात्मक परिणाम false positives संभव हैं, इसलिए किसी भी परिणाम को सत्यापित करने...

tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162-

Pulse Secure Windows Client https://www.redtimmy.com/privilege-escalation/pulse-secure-windows-client/ and https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/...

CVE-2014-6271-Shellshock-

CVE-2014-6271-Shellshock- यह सुरक्षित नेटवर्क प्रोग्रामिंग के लिए एक व्यक्तिगत असाइनमेंट है।...

ivanti_shell

CVE-2024-21887 Exploitation with Ngrok Reverse Shell This repository provides a Python script designed to demonstrate the exploitation of the CVE-2024-21887 vulnerability in Ivanti Connect Secure gateways. It utilizes Ngrok to establish a reverse shell for educational and ethical testing purposes...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN Pulse Secure Pulse Connect Secure PCS 8.2 से पहले 8.2R12.1, 8.3 से पहले 8.3R7.1, और 9.0 से पहले 9.0R3.4 में, एक अप्रमाणित दूरस्थ हमलावर एक विशेष रूप से तैयार URI भेजकर मनमाना फ़ाइल पढ़ने की कमजोरी का फायदा उठा सकता है। exploit.sh = कमजोरी का पता लगाना। detect-pulse.sh = IP...

CVE-2026-76658 Unauthenticated Remote Code Execution in HPE Networking Fabric Composer SSH Daemon

A vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to gain administrative access to vulnerable AFC hosts. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on...

CVE-2019-5700

CVE-2019-5700 दुर्भाग्यवश, मेरे पास इस कमजोरी का कोई ट्रेंडी और चतुर नाम नहीं है। यह बग शोषण करने में काफी सरल है। मैंने वास्तव में काफी समय तक इसे रोके रखा जब तक मुझे एहसास नहीं हुआ कि यह मेरे शुरुआती अनुमान से अधिक उपकरणों को प्रभावित कर सकता है। दायरा: यह बग Nvidia Tegra t114-t210 SoCs को...

CVE-2021-22893

CVE-2021-22893 نص برمجي لإثبات المفهوم PoC لاستغلال ثغرة Pulse Secure CVE-2021-22893. الاستخدام يحقق تنفيذ الأوامر عن بُعد RCE على أجهزة Pulse Secure VPN. root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

Pulse

Hi this is script to check IP address from shodan that vulnerable to Pulse Secure exploit CVE-2019-11510 Thanks to Rakesh Parchuri for helping in writing the script After you get the IP's from the output use metasploit module to further exploit https://www.exploit-db.com/exploits/47297...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot Orchestrator CVE-2023-24932 Automates the full Secure Boot mitigation for CVE-2023-24932 BlackLotus. Handles all registry changes, reboots, and verification automatically. Requirements Windows 10/11 or Server 2016+ Administrator privileges Secure Boot enabled Cumulative Update = July...

python-tuf v7.0.1

A Framework for Securing Software Update Systems The Update Framework TUF is a framework for secure content delivery and updates. It protects against various types of supply chain attacks and provides resilience to compromise. This repository is a reference implementation written in Python. It is...

zerologon

zerologon उन घटनाओं की जाँच करें जो असंगत उपकरणों को इंगित करती हैं - CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831 अगस्त में माइक्रोसॉफ्ट ने CVE-2020-1472 को पैच किया। उस पैच के साथ 9 फरवरी 2021 तक एक प्रतीक्षा अवधि है जहां असुरक्षित कनेक्शन स्वीकार किए जाएंगे। 9...

CVE-2024-7344

🐞 CVE-2024-7344: Improper PE Image Loading This repository contains research material related to CVE-2024-7344, a Secure Boot bypass vulnerability affecting UEFI systems. It centralizes technical analysis of the vulnerability, attack flow documentation, and recreated applications designed to...

CVE-2026-4813

A vulnerability in the Lutece Core XSL export management module up to version 7.1.7, which allows authenticated administrators to execute code remotely. The XML/XSLT processing configuration does not enable secure processing mode FEATURESECUREPROCESSING, allowing Java extension functions to be...

EUVD-2026-69014

A vulnerability in the Lutece Core XSL export management module up to version 7.1.7, which allows authenticated administrators to execute code remotely. The XML/XSLT processing configuration does not enable secure processing mode FEATURESECUREPROCESSING, allowing Java extension functions to be...

CVE-2026-4813

Lutece Core versions up to 7.1.7 are affected by a code injection vulnerability in the XSL export management module . The root cause is that the XML/XSLT processing configuration does not enable FEATURE_SECURE_PROCESSING , permitting Java extension functions to execute from malicious XSL styleshe...

Orchestrated-Powershell-for-CVE-2023-24932-en

Secure Boot Mitigation Orchestrator Script Overview This PowerShell script automates the Secure Boot mitigation steps for CVE-2023-24932 , as outlined in the Microsoft Security Guidance. It handles the entire process, including registry updates, reboots, and event log validation, to ensure your...

CVE-2023-0214

SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ by 0PTS Proof of Concept for the HTTP Response Splitting vulnerability in Skyhi...