CVE-2025-47827

CVE-2025-47827 CVE-2025-47827에 대한 개념 증명 및 취약점 보고서. 목차 설명 공개 영향 탐지 완화 조치 바이너리 개념 증명 리소스 설명 IGEL OS v11 이전 버전에서는 igel-flash-driver 모듈이 암호화 서명을 부적절하게 검증하기 때문에 Secure Boot를 우회할 수 있습니다. 궁극적으로 검증되지 않은 SquashFS 이미지에서 조작된 루트 파일시스템을 마운트할 수 있습니다. IGEL OS 10의 igel-flash-driver Linux 커널 모듈에서 암호화 서명을 부적절하게 검증...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Ivanti Connect Secure RCE 탐지를 위한 Python 익스플로잇 POC 스캐너 이 스크립트는 CVE-2025-22457 에 취약할 수 있는 Ivanti Connect Secure, Policy Secure 또는 ZTA 게이트웨이를 식별하는 데 도움을 줍니다. 이 취약점은 조작된 X-Forwarded-For 헤더를 통해 웹 프로세스에서 트리거되는 심각한 비인증 스택 기반 버퍼 오버플로우입니다. 또한 HTTP 응답에서 버전 정보를 스크래핑하여 원격 대상의 버...

CVE-2024-22024

CVE-2024-22024 Check for CVE-2024-22024 vulnerability in Ivanti Connect Secure !WARNING FOR EDUCATIONAL PURPOSE AND AUTHORIZED TESTING ONLY. Parameters -u or --targeturl: The target Ivanti Connect Secure ICS URL or file with list of URLs. -c or --attackerurl: The attacker URL generate one using...

CVE-2019-11539

CVE-2019-11539 Original Discovery: Orange Tsai, Meh Chang Authors: Justin Wagner, Alyssa Herrera Thanks to: Orange, Meh Chang, Rich Warren, Alyssa, Mimir Vulnerability Description In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and...

pwn-pulse

pwn-pulse.sh Pulse Connect Secure SSL VPN 임의 파일 읽기 취약점CVE-2019-11510에 대한 익스플로잇 스크립트 작성자: braindead @BishopFox. Orange Tsai와 Meh Chang의 연구를 기반으로 합니다. 추가 통찰력을 제공한 Alyssa Herrera와 0xDezzy에게도 감사드립니다. 코드를 수정, 정리 및 크게 리팩토링한 bl4ckh0l3z에게 큰 감사를 드립니다! 이 스크립트는 CVE-2019-11510을 통해 다운로드된 Pulse Connect Secure...

FLAIR

インシデントレスポンスのためのF-Secure Lightweight Acquisition（FLAIR） このドキュメントでは、FLAIR取得スクリプトの目的と基本的な操作について説明します。 目的 クライアント環境でのインシデント調査中に、IRチームが環境全体からアーティファクトを収集するために利用できるEDRが導入されていない場合があります。FLAIRは、対象ホストから多数の主要なアーティファクトを半自動で取得するために作成されました。...

lazarus-sigma-rules

Lazarus Sigma ルール このリポジトリのSigmaルールは、F-Secure Countercept Detection and Response Teamによって作成され、最近Lazarus Groupが使用したツール、技術、手順に対する検出カバレッジを提供します。 これらのSigmaルールの作成について解説したブログ記事はこちらでご覧いただけます: https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...

patch-CVE-2026-31337

パッチ: CVE-2026-31337 脆弱性の詳細 CVE : CVE-2026-31337 製品 : Ivanti Connect Secure 説明 : 認証バイパスによる RCE 重要度 : 緊急 CISA KEV : はい（実環境での悪用が確認済み） パッチステータス: デプロイ済み フィールド| 値 ---|--- パッチ日付| 2026-08-15 ステータス| デプロイ済み 展開先| 本番環境（全リージョン） 検証者| SecOps チーム ロールバック計画| あり（RUNBOOK.md に記載） 是正手順 1. Ivanti Connect Secure...

CVE-2026-25250

🕷️ CVE-2026-25250: 신뢰할 수 없는 부트로더 체인 검증 Improper Trusted Bootloader Chain Validation 서명 또는 무결성 검증 없이 보조 EFI 바이너리를 로드하는 Microsoft 서명 타사 부트로더로, 내부에서 Secure Boot 신뢰 체인을 붕괴시킵니다. 📑 목차 Table of Contents 연구 배경 Research Context 공식 참조 Official References 직접 재현하기 Reproduce It Yourself 취약한 부팅 체인 Vulnerable...

CVE-2025-22457

CVE-2025-22457를 위한 PoC Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure 및 ZTA 게이트웨이에 영향을 미치는 원격 인증되지 않은 스택 기반 버퍼 오버플로우 개요 이것은 CVE-2025-22457의 익스플로잇을 시연하기 위한 개념 증명 익스플로잇입니다. 취약점 및 익스플로잇 전략에 대한 전체 기술 분석은 여기 Rapid7 분석을 참조하십시오:...

CVE-2021-22893

CVE-2021-22893 Pulse Secure CVE-2021-22893 を悪用するための概念実証 PoC スクリプト。 使用方法 Pulse Secure VPN 上で RCE を達成します chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

Security Bulletin: IBM Sterling Secure Proxy is vulnerable to multiple issues

Summary Multiple vulnerabilities affect IBM Sterling Secure Proxy and are addressed in the latest release and fixpack. Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From...

NachoVPN

NachoVPN 🌮🔒 NachoVPN は、不正な VPN サーバーを使用して SSL-VPN クライアントを悪用することを実証する Proof of Concept です。 プラグイン方式のアーキテクチャを採用しており、コミュニティが追加の SSL-VPN 製品への対応を貢献できるようになっています。現在、Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect、Ivanti Connect Secure など、さまざまな人気の企業向け VPN 製品をサポートしています。 詳細については、ブログ記事 と HackFe...

aegisgraph

AegisGraph — Engineering Platform Graph-driven automated vulnerability discovery for secure messaging applications. 577 Industries' engineering implementation for DARPA SBIR Direct-to-Phase-II topic HR0011SB20254-12 ASEMA. -blue Looking for evaluator-facing artifacts? The sanitized public...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

BitLock-Crypto-Research

🛡️ BitLock Framework: Cryptovirology and C2 Ecosystem PoC This repository contains a comprehensive Proof of Concept PoC designed for the study of modern threat architectures. The project simulates a fileless attack environment with a command and control C2 infrastructure protected by elliptic curv...

Cisco Secure Firewall Management Center Software Vulnerabilities (cisco-sa-fmc-mulivulns-4PsnFwvx)

According to its self-reported version, Cisco Secure Firewall Management Center FMC is affected by multiple vulnerabilities. Please see the included Cisco BIDs and Cisco Security Advisory for more information. TRUSTED...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS 스택 오버플로우 사전 인증 RCE CVE-2025-0282 이는 의도적으로 비자명한 방식으로 손상되어 있으며, 이전에 저희의 익스플로잇 기술 블로그 게시물에서 설명한 대로 작동하도록 하려면 상당한 노력이 필요합니다. 이 취약점을 이해하려면 저희의 기술 문서를 참조하십시오. 익스플로잇 워크스루 및 기술 - Ivanti Connect Secure RCE CVE-2025-0282 PoC 이 코드는 두 가지 모드로 작동합니다: 1. 일반 모드 2. 익스플로...

CVE-2024-7593

CVE-2024-7593 説明: CVE-2024-7593 は、Pulse Secure VPN を含む複数の Pulse Secure 製品に影響を与える重大な脆弱性です。この脆弱性により、管理インターフェースにアクセスできる認証済みの攻撃者が、影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。これにより、悪意のあるコードが実行され、システムの整合性と可用性が損なわれる可能性があります。 技術的詳細 種類: リモートコード実行 RCE。 深刻度: 重大 CVSS: 9.8。 影響を受けるバージョン: Pulse Secure VPN...

cve-2025-4615

CVE-2025-4615 — 기술 분석 및 개념 증명 Proof of Concept 취약점: PAN-OS 관리 웹 인터페이스의 입력 부적절한 중화 Improper Neutralization of Input 벤더 권고: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 중간 — 무결성 높음, 가용성 높음 CWE: CWE-83 웹 페이지 속성의 스크립트 부적절한 중화 CAPEC: CAPEC-165 파일 조작 크레딧: Visa Inc. 분석 날짜: 2026-03-2...