93630 matches found
CVE-2024-3400-poc
PoC de la vulnerabilidad CVE-2024-3400 herramienta de verificación Descripción de la vulnerabilidad CVE-2024-3400 es una vulnerabilidad de inyección de comandos presente en los sistemas de firewall de Palo Alto. Un atacante, mediante una solicitud HTTP cuidadosamente elaborada, puede ejecutar...
cve-2024-21762-poc
cve-2024-21762-poc CVE-2024-21762 es una vulnerabilidad crítica en los productos FortiOS y FortiProxy de Fortinet, presente en su componente SSL VPN. Esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar código o comandos arbitrarios en el sistema objetivo mediante solicitudes...
hassh
"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...
CVE-2026-60137-With-Skip-SSL
CVE-2026-60137-With-Skip-SSL Añadiendo --insecure para omitir ssl Original-without-skip-ssl : https://github.com/ZephrFish/wp2shell-scanner...
pacemaker
Pacemaker Intenta abusar de clientes OpenSSL clientes vulnerables a Heartbleed CVE-2014-0160. Compatible con Python 2 y 3. ¿Soy vulnerable? Ejecuta el servidor: python pacemaker.py En tu cliente, abre https://localhost:4433/ reemplaza el hostname si es necesario. Por ejemplo: curl...
CVE-2024-40898-SSL-Bypass-Detection
CVE-2024-40898 Escáner de omisión de validación de certificados SSL Este repositorio contiene un script de prueba de concepto PoC basado en Python para detectar CVE-2024-40898, una vulnerabilidad en Apache HTTP Server que permite a los atacantes omitir la verificación de certificados SSL...
heartbleed
Patrik Karlsson ha implementado ssl-heartbleed y lo ha commiteado en svn.nmap.org. Puedes obtenerlo desde https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse. Tienen una discusión aquí: http://seclists.org/nmap-dev/2014/q2/22 . Obtén más detalles desde http://heartbleed.com Crédito al autor de...
CVE-2023-46805
Escáner CVE-2023-46805 Escáner CVE-2023-46805 para posibles dispositivos Ivanti Connect Secure vulnerables por país utilizando Shodan. Versión del script: 1.3 Actualizado con la reciente publicación de blog hecha por Assetnote ⚠️ Este script tiene fines defensivos y debe ser utilizado por...
openssl_G2.5_CVE-2014-3570
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...
CVE-2014-5139
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...
heartbleed-poc
Probador y Exploit de HeartBleed NB Casi todas las herramientas nmap, metasploit, nessus, incluso burp tienen las versiones más actualizadas de sus escáneres. Estas herramientas se lanzaron en las primeras etapas, cuando las herramientas aún se estaban desarrollando. Usa mejor aquellas en lugar d...
OpenSSL_1_0_1g_CVE-2015-0205
OpenSSL 1.0.1g 7 Abr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y ...
CVE-2018-13379
CVE-2018-13379 - PoC de Path Traversal en FortiGate SSL-VPN Descripción Script de prueba de concepto para CVE-2018-13379, una vulnerabilidad crítica de path traversal en el portal web SSL VPN de Fortinet FortiGate. Esta vulnerabilidad permite a atacantes no autenticados descargar archivos del...
CVE-2026-76146
An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...
CVE-2026-76144
An unrestricted file upload vulnerability caused by insufficient file extension and integrity verification in Genian SSL PNS allows an attacker to upload a dangerous file that is not an official patch...
CVE-2026-76143
A missing authorization vulnerability in Genian SSL PNS allows an attacker to bypass multi-factor authentication by manipulating a login request parameter...
CVE-2026-76145
An improper privilege management vulnerability in Genian SSL PNS allows an attacker to escalate to super administrator privileges and force the creation of an OS account by manipulating the permission column during CSV bulk user registration...
CVE-2026-76146 Genians, Inc Genian SSL PNS OS Command Injection
An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...
CVE-2026-76146
Genian SSL PNS is subject to an OS command injection vulnerability. An attacker who possesses only the client access ID , without requiring a password, can execute arbitrary commands remotely. No specific remediation details or exploit links were provided in the documentation.
