CVE-2024-3400-poc

CVE-2024-3400 脆弱性 PoC（検証ツール） 脆弱性の説明 CVE-2024-3400 は、Palo Alto ファイアウォールシステムに存在するコマンドインジェクションの脆弱性です。攻撃者は巧妙に細工した HTTP リクエストを送信することで、対象サーバー上で悪意のあるコマンドを実行し、root 権限を取得することも可能です。 脆弱性の再現手順 1. 以下の HTTP リクエストを送信します： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 주입 다음 HTTP 요청을 전송하세요: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded Content-Length: 0 서...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 は、Fortinet 社の FortiOS および FortiProxy 製品における深刻な脆弱性であり、その SSL VPN コンポーネントに存在します。この脆弱性により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを通じて、標的システム上で任意のコードまたはコマンドを実行でき、システムが完全に制御される可能性があります。 危険性：...

CVE-2023-27997-Check

CVE-2023-27997-확인 Fofa 쿼리 : app="FORTINET-SSLVPN" 설치 $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 사용법 usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --url URL 단일 대상 IP 및 포트 ...

SonicWall

설명 SonicWall “Virtual Office” SSL-VPN 제품군에는 ShellShock에 취약한 오래된 버전의 Bash가 포함되어 있으며, 따라서 /cgi-bin/jarrewrite.sh URL을 통해 인증되지 않은 원격 코드 실행"nobody" 사용자 권한에 취약합니다. RCE 방법 참조 https://github.com/darrenmartyn/visualdoor https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit...

CVE-2019-11510_poc

CVE-2019-11510 PoC CVE-2019-11510를 악용하여 '/etc/passwd' 파일을 읽는 Python 스크립트 Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 임의 파일 공개 취약점 USAGE: python3 CVE-2019-11510.py...

CVE-2023-46805

CVE-2023-46805 스캐너 Shodan을 사용하여 국가별로 잠재적으로 취약한 Ivanti Connect Secure 어플라이언스를 찾는 CVE-2023-46805 스캐너입니다. 스크립트 버전: 1.3 Assetnote의 최근 블로그 게시물로 업데이트되었습니다. ⚠️ 이 스크립트는 방어 목적으로 작성되었으며, 사이버보안 전문가가 잠재적으로 취약한 ICS 어플라이언스를 식별하고 영향을 받는 조직에 가능한 한 빨리 연락하기 위해 사용해야 합니다. IP 중 하나가 취약한 ICS 어플라이언스 로 표시된 경우 Ivanti가 개발한...

CVE-2024-0012-POC

이것은 실제 POC이며, https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 에서 영감을 받았습니다. 사용법: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify 플래그는 SSL이 작동하지 않거나 만료된 경우에 사용하고, 그렇지 않으면 이 태그를 사용하지 마십시오. 감사합니다! Chir...

ivantiunlocker

ivantiunlocker CVE-2025-22457 및 Juniper/Ivanti Secure Connect SSL VPN 관련 기타 보안 문제를 방지합니다 최근 SSL VPN 장치에서 많은 보안 문제가 발생하고 있습니다. 더 이상 안전하다고 느낄 수 없습니다. 그리고 CVE-2025-22457이 등장했습니다! 이에 대한 이야기 읽기 :...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC CVE-2024-21762를 대상으로 하는 개념 증명 스캐너로, FortiOS SSL VPN의 /remote/hostcheckvalidate 엔드포인트를 겨냥하며 리버스 셸 페이로드를 전달합니다. 다음은 프로젝트에 대한 GitHub 스타일의 요약 으로, 깔끔하고 간결한 설명, 사용법 안내, CVE와의 연관성에 대한 맥락을 포함합니다. 🔥 프로젝트 제목: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 요약 GitHub 설명란용:...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 취약점 PoC 익스플로잇 스크립트 ROP 체인 포함 목차 설명 영향받는 버전 설치 사용법 예제 출력 기술 세부사항 경고 참고 자료 설명 fgt-cve-2023-27997-exploit.py는 Fortinet FortiGate 장치에서 발견된 중요 취약점 CVE‑2023‑27997 에 대한 Proof‑of‑Concept PoC 익스플로잇 스크립트입니다. 이 취약점은 FortiOS SSL‑VPN 인터페이스에서 인증 없이 원격...

CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN에서 임의 파일 읽기Arbitrary File Read를 수행하는 익스플로잇 CVE-2019-11510 단일 도메인 또는 도메인 목록을 사용할 수 있습니다. 도메인 앞에 https://를 포함해야 합니다. 사용법 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ 익스플로잇을 검증하고 /etc/passwd를 다운로드하려면 다음을 사용하세요 :...

CVE-2018-13379

CVE-2018-13379 - FortiGate SSL-VPN 경로 탐색 PoC 설명 CVE-2018-13379Fortinet FortiGate SSL VPN 웹 포털의 심각한 경로 탐색 취약점에 대한 개념 증명PoC 스크립트입니다. 이 취약점으로 인해 인증되지 않은 공격자는 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있으며, 민감한 정보가 포함된 세션 파일이 노출될 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2018-13379 CVSS 점수 : 9.8 치명적 영향받는 버전 :...

VisualDoor

VisualDoor SonicWall SSL-VPN 익스플로잇, Phineas Fisher가 Cayman Trust Bank와 Hacking Team을 해킹하는 데 사용한 익스플로잇입니다. 인증 없이 "nobody" 셸을 제공합니다. 루트 권한 획득은 사용자의 몫입니다. 자세한 내용은 다음을 참조하십시오: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN 사전 인증 파일 읽기 참고 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3. https://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.ht...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN에서 임의 파일 읽기를 위한 익스플로잇 CVE-2019-11510 python 사용법: python CVE-2019-11510.py https://x.x.x.x 참고 링크: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 익스플로잇 도구, 이 도구를 사용하여 FortiGate SSL-VPN의 취약점을 확인할 수 있습니다. 이 취약점은 다음 버전에 영향을 미칩니다: • FortiOS 6.0 - 6.0.0 6.0.4 • FortiOS 5.6 - 5.6.3 5.6.7 • FortiOS 5.4 - 5.4.6 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 주요 업데이트 0.7...

Fortinet FortiOS - Cross-Site Scripting

Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4.0 to 5.4.12, 5.2 and below versions under SSL VPN web portal are vulnerable to cross-site scripting and allows attacker to execute unauthorized malicious script code via the error or message handling parameters. id: CVE-2018-13380 info: name:...

Fortinet FortiOS < 5.6.0 - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to execute unauthorized code or commands via the Replacement Message HTML for SSL-VPN. id: CVE-2017-3133 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddha severity:...