CVE-2026-78010 Fireware OS Stack-Based Buffer Overflow in iked Allows Unauthenticated Denial of Service

A stack-based buffer overflow vulnerability in the WatchGuard Fireware OS iked process iallows a remote unauthenticated attacker to create a Denial of Service DoS condition in VPN processing by sending specially crafted network traffic...

CVE-2026-19316 Fireware OS Pre-Authentication Double Free in iked Allows Denial of Service (DoS)

A double-free vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to create a Denial of Service DoS condition in VPN processing by sending specially crafted network traffic...

CVE-2025-0133-exploit

CVE-2025-0133 Scan Uno script scritto in Python per verificare l'esistenza di una vulnerabilità di Reflected Cross-Site Scripting CVE-2025-0133 che si verifica in Palo Alto. Il file getconfig.esp viene rilevato e testato per XSS utilizzando lo script fornito. Utilizzo: root@kitploit:...

CVE-2026-0257

Forgia un cookie di override dell'autenticazione di GlobalProtect usando la chiave pubblica dalla TLS CVE-2026-0257 Uno script proof-of-concept per testare un portale o gateway GlobalProtect PAN-OS target per la CVE-2026-0257. Lo script tenterà di forgiare un cookie di override dell'autenticazion...

DroppedConnection

DroppedConnection Emula um serviço Cisco ASA Anyconnect VPN, aceitando quaisquer credenciais e registrando-as antes de fornecer VBS ao cliente, que é executado no contexto do usuário. Post do blog:...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSSXSS riflesso CVE-2022-35416 da https://www.cloudwaf.cc/cve/cve-2022-35416 Payload: Shodan: http.htmlhash:510586239 Indirizzo di accesso: https://IP:PORT/wnm/login/login.json. Payload: Cookie: svpnlang=XSSPAYLOAD Descrizione H3C SSL VPN fino al 2022-07-10 permette XSS ne...

CheckPoint-CVE-Webscanner

CVE Web Check Eine lokale Web-App mit Freigabeprozess zum Scannen und Beheben potenzieller Expositionen im Zusammenhang mit Check Point CVE-2026-50751 und CVE-2026-50752 mithilfe vertrauenswürdiger Check-Point-Management-API-Befehle. Dieses Tool wurde nicht von Check Point erstellt oder unterstüt...

forensic-msvpn

Forensische Analyse von Microsoft Remote Access VPN Dieses Repository enthält Ressourcen im Zusammenhang mit der forensischen Analyse von Microsoft Remote Access VPN, die in diesem Blogbeitrag verfügbar ist:...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker Questo script viene utilizzato per verificare le vulnerabilità nelle VPN SSL Fortigate basate su CVE-2024-21762. Utilizza Shodan per trovare dispositivi vulnerabili e testarne la vulnerabilità. Caratteristiche Utilizza l'API di Shodan per trovare dispositivi...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Una limitazione impropria di un nome di percorso a una directory ristretta "Path Traversal" in Fortinet FortiOS 6.0.0-6.0.4, 5.6.3-5.6.7 e 5.4.6-5.4.12 nel portale web SSL VPN consente a un utente malintenzionato non autenticato di scaricare file di sistema tramite...

CVE-2022-20699

CVE-2022-20699 🎧 Trazido a você pelo Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack não está bem verificado...

CVE-2021-22893

CVE-2021-22893 Proof-of-Concept PoC-Skript zur Ausnutzung von Pulse Secure CVE-2021-22893. Verwendung Ermöglicht RCE auf Pulse Secure VPNs root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC dell'exploit per FortiGate SSL‑VPN CVE‑2023‑27997 con ROP Chain Indice Descrizione Versioni interessate Installazione Utilizzo Esempio di output Dettagli tecnici Avvertenze Riferimenti Descrizione fgt-cve-2023-27997-exploit.py è uno script exploit...

CVE-2020-3452

CVE-2020-3452 CVSS 7.5 base wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2023-4966-POC

CVE-2023-4966-POC Prova di concetto per la vulnerabilità NetScaler CVE-2023-4966 Descrizione Questo script Python sfrutta CVE-2023-4966, una vulnerabilità critica nelle istanze Citrix ADC che consente a attaccanti non autenticati di divulgare token di sessione. Alla vulnerabilità è stato assegnat...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 Le versioni seguenti di FortiOS erano vulnerabili. root@kitploit: FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN...

CVE-2025-51726

Come richiesto, ho ora dimostrato entrambe le vulnerabilità BA2022 e BA2015 con scenari di sfruttamento pratici e prove di PoC, che mostrano come un attaccante potrebbe abusare di questi problemi in un contesto reale. 📌 1. BA2022 Hash Debole nella Firma del Codice – Dimostrazione dello Sfruttamen...

CVE-2020-8250

CVE-2020-8250: Elevazione dei Privilegi tramite Iniezione di Comandi nel Client Linux Pulse Secure VPN L'eseguibile SUID di root pulsesvc ha una funzione "doupload" che passa in modo non sicuro la variabile d'ambiente "HOME" a "system". Alterando la variabile "HOME" per contenere caratteri specia...

CVE-2020-8249

CVE-2020-8249: Estouro de Buffer no Pulse Secure VPN Linux Client O executável SUID root pulsesvc, tem uma função “doupload” que chama “sprintf” de forma insegura, o que pode resultar em um estouro de buffer. Como o “sprintf” escreve os valores na pilha, se uma string grande o suficiente for...