CVE-2025-51726

كما طُلب، قمت الآن بعرض كلا الثغرتين BA2022 و BA2015 مع سيناريوهات استغلال عملية ودليل إثبات PoC، مما يوضح كيف يمكن لمهاجم استغلال هذه المشاكل في سياق واقعي. 📌 1. BA2022 تجزئة ضعيفة في توقيع الكود – توضيح استغلال SHA-1 على الرغم من أن الملف الأصلي CyberGhostVPNSetup.exe يظهر كموقّع وموثوق، إلا أن...

CVE-2026-0257

🚨 CVE-2026-0257 – Contournement d'authentification GlobalProtect PAN-OS Recherche en sécurité, analyse technique, guide de détection, collecte d'IOC et ressources de validation défensive pour CVE-2026-0257. 📌 Présentation CVE-2026-0257 est une vulnérabilité de contournement d'authentification...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

CVE-2020-3433

براهين إثبات المفهوم PoCs لـ CVE-2020-3433 و CVE-2020-3434 و CVE-2020-3435 براهين إثبات المفهوم والتفاصيل الفنية للثغرات الثلاث المكتشفة في برنامج Cisco AnyConnect Secure Mobility Client لنظام ويندوز في مايو 2020: CVE-2020-3433 - عالية درجة CVSS 7.8 - تصعيد صلاحيات محلي CVE-2020-3434 - متوسطة درج...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

openvpn-install

openvpn-install Установщик OpenVPN для Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux и AlmaLinux. Этот скрипт позволит вам настроить и управлять собственным безопасным VPN-сервером всего за несколько секунд. Что это такое? Этот скрипт предназначен д...

setup-ipsec-vpn

الإنجليزية | الصينية المبسطة | الصينية التقليدية | اليابانية | الروسية نصوص الإعداد التلقائي لخادم VPN IPsec قم بإعداد خادم IPsec VPN الخاص بك في بضع دقائق فقط، مع دعم IPsec/L2TP وCisco IPsec وIKEv2. يقوم VPN IPsec بتشفير حركة مرور الشبكة الخاصة بك، بحيث لا يمكن لأي شخص بينك وبين خادم VPN التنصت...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Exploit de contournement d'authentification IKEv1 de Check Point ⚠️ AVERTISSEMENT IMPORTANT Ce code est UNIQUEMENT à des fins éducatives et de tests de sécurité autorisés. L'utilisation non autorisée contre des systèmes sans permission explicite est ILLÉGALE. L'auteur n'est pas...

CVE-2026-50751

ماسح CVE-2026-50751 لـ Check Point IKEv1 أداة مسح ثغرات متعددة الخيوط لـ CVE-2026-50751 ، وهي ثغرة خطيرة في تجاوز المصادقة لبروتوكول IKEv1 تؤثر على بوابات الأمان الكمومية من Check Point. نظرة عامة أنظمة VPN للوصول عن بُعد من Check Point مع تمكين IKEv1 عرضة لهجمات تجاوز المصادقة. تكتشف هذه الأداة ...

sshuttle

sshuttle : là où le proxy transparent rencontre le VPN et SSH Pour autant que je sache, sshuttle est le seul programme qui résout le cas courant suivant : Votre machine cliente ou routeur est sous Linux, FreeBSD ou MacOS. Vous avez accès à un réseau distant via SSH. Vous n'avez pas nécessairement...

patch-CVE-2026-12087

Correctif: CVE-2026-12087 Détails de la vulnérabilité CVE : CVE-2026-12087 Produit : Fortinet FortiOS Description : Débordement de tas dans SSL-VPN Sévérité : Critique Statut du correctif: DÉPLOYÉ...

cve-2022-42475-poc

CVE-2022-42475 PoC Exécution de code à distance avant authentification sur SSL VPN Fortinet Description CVE-2022-42475 est une vulnérabilité de dépassement de tampon basé sur le tas heap-based buffer overflow dans le service SSL VPN de FortiOS qui permet à des attaquants non authentifiés d'exécut...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Ce module Metasploit-Framework peut être utilisé pour aider les entreprises à vérifier les dernières vulnérabilités Citrix divulguées le 8 juillet 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 La divulgation publique du 8 juillet 2020 par Donny Maasland décrivait comme...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL Client Privilege Escalation CVE-2025-1910 Une vulnérabilité d'élévation de privilèges dans Mobile VPN with SSL de WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Servir le fichier malveillant client.wgssl...

aws-pentesting-lab

مختبر اختبار الاختراق على AWS مختبر اختبار اختراق يتم نشره كـ IaC باستخدام Terraform على AWS. يقوم بنشر مثيل Kali Linux يمكن الوصول إليه عبر ssh و VPN Wireguard. مثيلات ضعيفة في شبكة فرعية خاصة. ملاحظة: المعرفات Ids محددة فقط للمنطقة "eu-west-1" بالنسبة للمناطق الأخرى، يجب تحديد معرف صورة Kali...

CVE-2024-21762

CVE-2024-21762 - FortiGate SSL VPN RCE Detection & Exploitation Tool Outil de détection et d'exploitation pour CVE-2024-21762 - Vulnérabilité critique dans FortiGate SSL VPN ⚠️ AVERTISSEMENT LÉGAL : Cet outil est exclusivement destiné à une utilisation dans des environnements de test autorisés...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.06.0.4, 5.6.0 5.6.8 및 5.4.15.4.10의 SSL VPN 웹 포털에 존재하는 부적절한 권한 부여 취약점으로 인해, 인증되지 않은 공격자가 특별히 조작된 HTTP 요청을 사용하여 SSL VPN 웹 포털 사용자의 비밀번호를 변경할 수 있습니다...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

CVE-2019-1653

CVE-2019-1653 Une vulnérabilité dans l'interface de gestion basée sur le web des routeurs VPN Cisco Small Business RV320 et RV325 Dual Gigabit WAN pourrait permettre à un attaquant distant non authentifié de récupérer des informations sensibles. Ce script python simple est une automatisation...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Outil d'exploitation, Vous pouvez utiliser cet outil pour vérifier la vulnérabilité de votre FortiGate SSL-VPN. Cette vulnérabilité affecte les versions suivantes : • FortiOS 6.0 - 6.0.0 à 6.0.4 • FortiOS 5.6 - 5.6.3 à 5.6.7 • FortiOS 5.4 - 5.4.6 à 5.4.12...