CVE-2026-16348

TP-Link Archer BE800 V1 — 通过 VPN 密钥注入实现认证 RCE CVE： CVE-2026-16348 CVSS： 8.5（高危）— CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 所需认证： 有效的管理员凭据 网络位置： 网络（若管理接口暴露则可远程利用） 摘要 vpn.lua 中的 VPN 服务器管理端点会将用户提供的服务器密钥 字段通过 executestring.format"vpncore.sh start %s %s %s %s", ... 传入 shell...

CVE-2024-3400-poc

PoC de la vulnerabilidad CVE-2024-3400 herramienta de verificación Descripción de la vulnerabilidad CVE-2024-3400 es una vulnerabilidad de inyección de comandos presente en los sistemas de firewall de Palo Alto. Un atacante, mediante una solicitud HTTP cuidadosamente elaborada, puede ejecutar...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 is a critical vulnerability in Fortinet's FortiOS and FortiProxy products, located in their SSL VPN component. This vulnerability allows unauthenticated remote attackers to execute arbitrary code or commands on the target system through specially crafted HTTP...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - FortiOS SSL VPN 越界写入 概述 字段| 值 ---|--- CVE| CVE-2024-21762 安全公告| FG-IR-24-015 CVSS| 9.8 严重 CWE| CWE-787 越界写入 CISA KEV| 是 - 已在野外被积极利用 攻击向量| 网络 无需认证 受影响组件| sslvpnd SSL VPN 守护进程 描述 FortiOS SSL VPN 中的越界写入漏洞允许远程未认证的攻击者通过特制的 HTTP 请求执行任意代码或命令。该漏洞存在于 sslvpnd 中的 HTTP 分块传输编码解析器内。当守护进程接收到带有...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Check Point IKEv1 认证绕过利用工具 ⚠️ 重要警告 此代码仅用于教育目的和授权的安全测试。 未经明确许可对系统进行未授权使用是非法的。 作者不对该工具的滥用行为承担任何责任。 📋 描述 CVE-2026-50751 是 Check Point 已弃用的 IKEv1 协议中的一个严重认证绕过漏洞，影响 Remote Access VPN 和 Mobile Access。未认证的攻击者可利用证书验证中的缺陷，在无需有效密码的情况下建立 VPN 连接。 技术细节 类型 ：认证绕过 CWE-287 CVSS 评分 ：9.3（严重） 攻击向量...

CVE-2024-21762

CVE-2024-21762 - FortiGate SSL VPN RCE Detection & Exploitation Tool Detection and exploitation tool for CVE-2024-21762 - Critical FortiGate SSL VPN vulnerability ⚠️ LEGAL DISCLAIMER : This tool is for authorized test environments only. Unauthorized use on systems is ILLEGAL and may result in...

CVE-2026-50751

CVE-2026-50751 Check Point IKEv1 スキャナー CVE-2026-50751 用のマルチスレッド脆弱性スキャナー。Check Point Quantum Security Gateways に影響を与える重大なIKEv1認証バイパスの脆弱性です。 概要 IKEv1が有効なCheck Point Remote Access VPNシステムは、認証バイパス攻撃に対して脆弱です。このツールは、ターゲットシステムでIKEv1が有効かどうかを検出します。 CVE-2026-50751 詳細: CVSSスコア : 9.8 重大 脆弱性 : Check...

CVE-2026-85102

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway...

CVE-2026-85103

A heap-based buffer overflow in VPN certificate ASN.1 decoding may allow an unauthenticated remote attacker to execute arbitrary code on Check Point Quantum Security Management and Quantum Security Gateway systems...

CVE-2026-85103

Check Point Quantum Security Management and Quantum Security Gateway are affected by a heap-based buffer overflow in the VPN certificate ASN.1 decoding process. An unauthenticated remote attacker may exploit this to achieve arbitrary code execution , yielding a CVSS 3.1 score of 9.8 (Critical) wi...

EUVD-2026-75010

A heap-based buffer overflow in VPN certificate ASN.1 decoding may allow an unauthenticated remote attacker to execute arbitrary code on Check Point Quantum Security Management and Quantum Security Gateway systems...

CVE-2026-85103 Heap-based Buffer Overflow in VPN Certificate ASN.1 Decoding

A heap-based buffer overflow in VPN certificate ASN.1 decoding may allow an unauthenticated remote attacker to execute arbitrary code on Check Point Quantum Security Management and Quantum Security Gateway systems...

CVE-2026-85102 Improper Certificate Validation in Quantum Security Gateway

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway...

CVE-2026-85102

Check Point Quantum Security Gateway contains an improper certificate trust validation flaw during VPN negotiation . An unauthenticated remote attacker can exploit this to execute arbitrary code on the Gateway. The vulnerability is rated CVSS 9.8 (CRITICAL) with a vector of AV:N/AC:L/PR:N/UI:N/S:...

EUVD-2026-75009

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 Permitiendo potencialmente a un atacante leer cierta información en Check Point Security Gateways una vez conectados a internet y con remote Access VPN o Mobile Access Software Blades habilitadas. Hay disponible un parche de seguridad que mitiga esta vulnerabilidad. PRIMERO: NO SOY...

Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

Ivanti/Pulse VPN 客户端利用 CVE-2023-35080 实现权限提升 该代码与 CVE-2023-35080 的利用相关，利用了 Windows 中 Ivanti/Pulse VPN 客户端内核驱动程序的写入原语。 该写入原语导致权限提升。 此利用程序基于以下文章中分享的技术细节构建：https://northwave-cybersecurity.com/ivanti-pulse-vpn-privilege-escalation。 一些细节硬编码在 main.h 文件中： root@kitploit: pragma once include include inclu...

CVE-2024-24919

CVE-2024-24919 用于验证Checkpoint防火墙VPN上CVE-2024-24919漏洞的利用工具 该工具创建一个输出文件夹，其中包含一个"Target-IP.txt"文件。该文件包含受影响目标的/etc/passwd文件内容，从而确定系统是否存在漏洞。 运行此工具只需要Python 3。使用以下命令运行该工具： python3 CVE-2024-24919.py -i Target-IP 关于该漏洞的更多信息： https://thehackernews.com/2024/05/check-point-warns-of-zero-day-attacks.html...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOC警报分析：Checkpoint Security Gateway任意文件读取漏洞 CVE-2024-24919 介绍 CVE-2024-24919 是一个关键的 Check Point Security Gateways 零日漏洞，允许未经认证的远程攻击者从受影响系统中读取任意文件。该漏洞于 2024 年 5 月被发现并在野外被积极利用，针对启用了远程访问 VPN 或移动接入 Blade 的设备。攻击者可利用此漏洞访问敏感文件（如密码哈希和 SSH 密钥），进而可能完全控制系统。鉴于其严重性和已被利用的状态，强烈建议立即修补和缓解。 调查与修复 为调查并修复该警报，我采取了以下步骤...

CVE-2019-19781-Checker

CVE-2019-19781-检查器 检查您的网站是否存在CVE-2019-19781漏洞 访问 https://citrix-checker.com 检查您是否受CVE-2019-19781影响 请使用我们的检查器两次以确保准确 本网站将给出您的服务是否受CVE-2019-19781影响的结果。存在一个响应器策略，可在永久修复之前缓解该问题。 要应用修复，请登录控制台或使用putty访问并登录。默认用户名：nsroot，默认密码：nsroot 成功登录后，您可以运行以下命令： enable ns feature responder add responder action...