CVE-2020-8250

CVE-2020-8250: Elevazione dei Privilegi tramite Iniezione di Comandi nel Client Linux Pulse Secure VPN L'eseguibile SUID di root pulsesvc ha una funzione "doupload" che passa in modo non sicuro la variabile d'ambiente "HOME" a "system". Alterando la variabile "HOME" per contenere caratteri specia...

CVE-2020-8249

CVE-2020-8249: Estouro de Buffer no Pulse Secure VPN Linux Client O executável SUID root pulsesvc, tem uma função “doupload” que chama “sprintf” de forma insegura, o que pode resultar em um estouro de buffer. Como o “sprintf” escreve os valores na pilha, se uma string grande o suficiente for...

CVE-2020-8248

CVE-2020-8248: Elevazione dei privilegi tramite exploit di wildcard Zip nel client Linux Pulse Secure VPN L'eseguibile SUID root pulsesvc ha una funzione "doupload" che richiama in modo non sicuro un comando zip con wildcard "". Scrivendo file con nomi appositamente creati in una cartella...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL - Escalation dei privilegi del client CVE-2025-1910 Una vulnerabilità di escalation dei privilegi in Mobile VPN with SSL di WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Servi il file client.wgssl...

CVE-2026-16348

TP-Link Archer BE800 V1 — RCE autenticato tramite iniezione di chiave VPN CVE: CVE-2026-16348 CVSS: 8.5 Alto — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Autenticazione richiesta: Credenziali admin valide Posizione di rete: Rete remota se l'interfaccia di gestione è esposta...

Fortinet FortiOS - Cross-Site Scripting

Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4.0 to 5.4.12, 5.2 and below versions under SSL VPN web portal are vulnerable to cross-site scripting and allows attacker to execute unauthorized malicious script code via the error or message handling parameters. id: CVE-2018-13380 info: name:...

Cisco VPN Routers - Unauthenticated Arbitrary File Upload

A vulnerability in the web-based management interface of Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers could allow an unauthenticated, remote attacker to upload arbitrary files to an affected device. This vulnerability is due to insufficient authorization enforcement...

Cisco Secure Firewall ASA & FTD - Authentication Bypass

A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance ASA Software and Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to access restricted URL endpoints that are related to remote access VPN that should...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

radmin-vpn-linux

Radmin VPN per Linux Esegui Radmin VPN su Linux tramite Wine. Unisciti a reti VPN, vedi i peer, gioca — tutto senza una VM Windows. Non l'ho creato perché fosse più facile di una VM. L'ho creato perché pensavo fosse più facile di una VM. Codice assistito dall'IA. Sviluppato in collaborazione tra ...

zeek-spicy-ipsec

IPSec Questo è un analizzatore di protocollo Zeek che rileva le VPN IPSec basate su Spicy. È necessario installare Spicy per utilizzare questo pacchetto. Un blog che descrive in dettaglio lo sviluppo di questo analizzatore: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFC:...

CVE-2026-0257-PoC

CVE-2026-0257 — PAN-OS GlobalProtect Authentifizierungs-Bypass PoC zur Remote-Erkennung Nur Erkennung. Keine Ausnutzung. Keine Anmeldedaten übermittelt. Keine Cookies gefälscht. Überblick CVE-2026-0257 ist eine Schwachstelle zur Umgehung der Authentifizierung CWE-565 — Reliance on Cookies without...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 So funktioniert dieses Skript: 1. Das Skript durchläuft alle Unterordner unter rootfolder und sucht nach vpn-passwords.txt. 2. Überspringt alle Zeilen mit dem Banner '-=-= Belsen Group -=-=.' 3. Bei Zeilen im Format username:password Extrahiert den Teil...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

CVE-2024-3400-poc

PoC CVE-2024-3400 strumento di verifica Descrizione della vulnerabilità CVE-2024-3400 è una vulnerabilità di injection di comandi presente nel sistema firewall Palo Alto. Un attaccante, tramite una richiesta HTTP appositamente costruita, può eseguire comandi malevoli sul server di destinazione e...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 è una vulnerabilità critica nei prodotti FortiOS e FortiProxy di Fortinet, presente nel componente SSL VPN. Questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice o comandi arbitrari sul sistema target tramite richieste HTTP...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Эксплойт обхода аутентификации Check Point IKEv1 ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот код ТОЛЬКО для образовательных целей и авторизованных тестов безопасности. Неавторизованное использование против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправильное...

hive

Da WikiLeaks: Oggi, 9 novembre 2017, WikiLeaks pubblica il codice sorgente e i log di sviluppo di Hive, un componente fondamentale dell'infrastruttura della CIA per controllare i suoi malware. Hive risolve un problema critico per gli operatori di malware della CIA. Anche l'impianto di malware più...

ShuckNT

🔐 ShuckNT : shucka l'hash prima di provare a crackarlo | lo script di Shuck.sh ShuckNT è lo script del servizio online Shuck.sh per l'uso on-premise provalo online!. È progettato per degradare, convertire, dissezionare e shuckare token di autenticazione basati sul Data Encryption Standard DES...

privacy-first-network

Privacy Router Stack Router VPN per tutta la casa con kill switch a livello di rete - Proteggi ogni dispositivo della tua rete con OpenWrt, WireGuard e AmneziaWG. Nessuna app richiesta. 🤖 Stai usando un agente di codifica AI? Dagli accesso all'intero repository e leggi AGENTS.md per la...