CVE-2019-11510-1

CVE-2019-11510-1 Exploit para lectura arbitraria de archivos en Pulse Secure SSL VPN CVE-2019-11510 uso de python: python CVE-2019-11510.py https://x.x.x.x Enlaces de referencia: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Inyección de Comandos en el Sistema Operativo de Palo Alto envía esta petición HTTP: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Una Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido "Path Traversal" en Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7 y 5.4.6 a 5.4.12 bajo el portal web SSL VPN permite a un atacante no autenticado descargar archivos del sistema a través de...

CVE-2024-0012-POC

Este es un POC real, inspirado por https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Uso como - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL no funciona o está caducado, de lo contrario no...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 Exploit PoC Script with ROP Chain Table of Contents Description Affected Versions Installation Usage Example Output Technical Details Warnings References Description fgt-cve-2023-27997-exploit.py is a Proof‑of‑Concept PoC exploit script...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Herramienta de explotación, Puede usar esta herramienta para verificar la vulnerabilidad en su FortiGate SSL-VPN. Esta vulnerabilidad afecta las siguientes versiones: • FortiOS 6.0 - 6.0.0 a 6.0.4 • FortiOS 5.6 - 5.6.3 a 5.6.7 • FortiOS 5.4 - 5.4.6 a 5.4.12...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Escáner de prueba de concepto dirigido a CVE-2024-21762 en el endpoint /remote/hostcheckvalidate de SSL VPN de FortiOS con entrega de payload de shell inversa. Aquí tienes una redacción estilo GitHub para tu proyecto, que incluye un resumen limpio y conciso, una guía de...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN Lectura de archivos antes de autenticación Referencia 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

pulsexploit

pulsexploit Script automatizado para el exploit de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. root@kitploit: CentO...

Fortinet FortiOS - Cross-Site Scripting

Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4.0 to 5.4.12, 5.2 and below versions under SSL VPN web portal are vulnerable to cross-site scripting and allows attacker to execute unauthorized malicious script code via the error or message handling parameters. id: CVE-2018-13380 info: name:...

Fortinet FortiOS < 5.6.0 - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to execute unauthorized code or commands via the Replacement Message HTML for SSL-VPN. id: CVE-2017-3133 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddha severity:...

ivantiunlocker

ivantiunlocker Previene CVE-2025-22457 y otros problemas de seguridad con Juniper/Ivanti Secure Connect SSL VPN Muchos problemas de seguridad en torno a los dispositivos SSL VPN recientemente. Ya no puedes sentirte seguro. Y luego está CVE-2025-22457 ! Lee la historia detrás de esto :...

CVE-2019-11510

CVE-2019-11510 Exploit para lectura arbitraria de archivos en Pulse Secure SSL VPN CVE-2019-11510 Puedes usar un solo dominio o una lista de dominios. Debes incluir https:// al frente del dominio. Uso : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Una vulnerabilidad de autorización incorrecta en Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.0 a 5.6.8 y 5.4.1 a 5.4.10 en el portal web de SSL VPN permite a un atacante no autenticado...

SonicWall

Descripción Los productos SonicWall “Virtual Office” SSL-VPN incluyen una versión antigua de Bash vulnerable a ShellShock y, por lo tanto, son vulnerables a la ejecución remota de código no autenticada como un usuario “nobody” a través de la URL /cgi-bin/jarrewrite.sh. Cómo ejecutar RCE Referenci...

VisualDoor

VisualDoor Exploit de SonicWall SSL-VPN, utilizado por Phineas Fisher para hackear el Cayman Trust Bank y Hacking Team. No autenticado, te da un shell de 'nobody'. Obtener root es un ejercicio para el usuario. Para más detalles ver:...

CVE-2024-9474

PAN-OS CVE-2024-0012 y CVE-2024-9474 Script de Python generado a partir del artículo del blog : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Todo está descrito allí Mi comentario en X : https://x.com/k4nfr3/status/1858993646923903103...

CVE-2019-11510_poc

CVE-2019-11510 PoC Script de Python para explotar CVE-2019-11510 y leer el archivo '/etc/passwd' Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - Vulnerabilidad de divulgación arbitraria de archivos root@kitploit: USAGE: python3 CVE-2019-11510.py...

fortinet-cve-2024-50562

Fortinet SSL-VPN Session Reuse Vulnerability CVE-2024-50562 Professional, permission-only scanner that proves whether a FortiGate invalidates session cookies after logout. A positive finding confirms CVE-2024-50562 — an Insufficient Session Expiration flaw CWE-613 that lets an attacker replay a...