CVE-2026-0257-PoC

CVE-2026-0257 — PAN-OS GlobalProtect 认证绕过 远程检测 PoC 仅检测。无利用。不提交凭证。不伪造 Cookie。 概述 CVE-2026-0257 是 Palo Alto Networks PAN-OS 的 GlobalProtect 门户和网关中的一个认证绕过漏洞（CWE-565 — 依赖未经验证和完整性检查的 Cookie）。当认证覆盖 Cookie 启用且存在特定的证书配置时，未经身份验证的攻击者可以绕过安全限制并建立未经授权的 VPN 连接。 公告:...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 概念验证 TP-Link Archer Wi-Fi 路由器 VPN 客户端中经过认证的局域网侧操作系统命令注入 漏洞概述 VPN 客户端控制器将用户可控的条目描述（des）以较弱的验证正则表达式存储在 UCI 配置中。当该条目随后被读回时（在 WebUI 中编辑时），getovpndata 会将 des 直接插入到传给 os.execute 的带引号 shell 命令中，且没有任何净化处理： root@kitploit: -- getovpndata in vpn.lua fileovpnpathlocal =...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check ファイアウォールがCVE-2024-21762（認証なしRCE）に対して脆弱かどうかをチェックします 脆弱性の詳細については: https://cuty.io/TKyfFh 購読または私のソーシャルメディアへの参加で、さらなるHACKINGを!! 脆弱性を検出し、あなたの企業を保護する方法を学ぶ YouTubeビデオ: https://cuty.io/1hkzLCN 要件 GitHubリポジトリをクローンする root@kitploit: git clone...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 コマンドライン引数 -h ヘルプ表示 -u URL指定 -f ファイル指定 ファイル内のフォーマットにはhttp/httpsヘッダを付加する必要があります...

CVE-2022-2333

CVE-2022-2333 半年近くかけて、みんなに良いものを見せてやる sxf vpn みんな好きか？ 俺はあまり好きじゃない 半年近くかけて、シェルも取れた 取ってみたら古いファームウェアだった M7.6.8にはもう無かった まあいいや お前を信じないわけじゃない、みんなで見識を広めたいんだ 家に長く閉じこもってたから、俺も外に出て見識を広めたい 腹が立つ https://user-images.githubusercontent.com/104356092/165071356-d4f44414-77dc-4295-a804-9773908df7be.mp4...

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN Checkpoint Firewall VPNにおけるCVE-2024-24919脆弱性を悪用するためのエクスプロイトツール インストール: root@kitploit: git clone https://github.com/r4p3c4/CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN 必要条件: root@kitploit: pip install -r requirements.txt ヘルプ root@kitploit:...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 これは実際のエクスプロイトではなく、HONEYPOCです https://blog.zsec.uk/cve-2020-1350-honeypoc/ Pulse Secure CVE-2021-22893を悪用するためのProof-of-Concept（PoC）スクリプトです。 これを実行しないでください。 使用方法 Pulse Secure VPNでRCEを達成します root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList....

check-your-pulse

check-your-pulse このユーティリティは、Pulse Secure VPN アプライアンスのログファイルに、CVE-2019-11510 に関する侵入痕跡（IOC）が存在するかどうかを判断するのに役立ちます。 サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、多くの組織が、パッチ適用前の Active Directory 資格情報（ドメイン管理者を含む）の収集により、パッチ適用後も侵害を受けているのを確認しています。詳細はアラート AA20-107A...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

DroppedConnection

DroppedConnection Cisco ASA Anyconnect VPN サービスをエミュレートし、あらゆる認証情報を受け入れて（そしてログに記録して）から、ユーザーのコンテキストで実行される VBS をクライアントに配信します。 ブログ記事: https://research.nccgroup.com/2023/03/01/making-new-connections-leveraging-cisco-anyconnect-client-to-drop-and-run-payloads/ 使用方法 1. ファイルをサーバーにコピーします。 2...

KLAIOS

🛡️ KLAIOS – 系统手册（v6.0） 名称： KLAIOS（Kali Linux AI Operations System） 版本： 6.0（红队版） 状态： 运行中 / 武装就绪 1. 什么是 KLAIOS？ KLAIOS 是一个混合型安全环境。它结合了 Kali Linux 的进攻性能力、VPN 堡垒 的安全性和现代 AI 的智能性。 它不是一个简单的工具，而是一个“容器中的实验室”，物理上与主机系统隔离，但能访问本地和外部目标。 架构 容器 1（VPN）： “门卫”。将所有流量通过加密隧道（ProtonVPN）转发。内置“紧急断路开关”（VPN 断开时自动切断网络）。 容器...

CVE-2018-13379

CVE-2018-13379 - FortiGate SSL-VPN パストラバーサル PoC 説明 CVE-2018-13379のProof-of-Conceptスクリプトです。これは、Fortinet FortiGate SSL VPN Webポータルにおける重大なパストラバーサル脆弱性です。この脆弱性により、認証されていない攻撃者が特別に細工したHTTPリソースリクエストを介してシステムファイルをダウンロードでき、機密情報を含むセッションファイルが露出する可能性があります。 脆弱性の詳細 CVE ID : CVE-2018-13379 CVSSスコア : 9.8 重大...

CVE-2026-16348

TP-Link Archer BE800 V1 — 通过 VPN 密钥注入实现认证 RCE CVE： CVE-2026-16348 CVSS： 8.5（高危）— CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 所需认证： 有效的管理员凭据 网络位置： 网络（若管理接口暴露则可远程利用） 摘要 vpn.lua 中的 VPN 服务器管理端点会将用户提供的服务器密钥 字段通过 executestring.format"vpncore.sh start %s %s %s %s", ... 传入 shell...

CVE-2024-3400-poc

CVE-2024-3400 漏洞 PoC（验证工具） 漏洞描述 CVE-2024-3400 是一个存在于 Palo Alto 防火墙系统中的命令注入漏洞。攻击者通过精心构造的 HTTP 请求，能够在目标服务器上执行恶意命令，甚至获取 root 权限。 漏洞复现步骤 1. 发送以下 HTTP 请求： root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 是 Fortinet 公司的 FortiOS 和 FortiProxy 产品中的一个严重漏洞，存在于其 SSL VPN 组件中。该漏洞允许未经身份验证的远程攻击者通过特制的 HTTP 请求在目标系统上执行任意代码或命令，可能导致系统被完全控制。 危害： 由于该漏洞的存在，攻击者可以在不需要任何身份验证的情况下，远程执行任意代码，进而完全控制受影响的设备。这可能导致敏感数据泄露、服务中断，甚至进一步的网络攻击。 攻击方法： 攻击者利用该漏洞的主要手段是发送特制的 HTTP 请求，触发 SSL VPN...

CVE-2024-21762

CVE-2024-21762 - FortiGate SSL VPN RCE 検出および悪用ツール CVE-2024-21762 の検出および悪用ツール - FortiGate SSL VPN の重大な脆弱性 ⚠️ 法的注意 : このツールは許可されたテスト環境でのみ使用 してください。許可されていないシステムでの使用は違法 であり、深刻な法的結果を招く可能性があります。 概要 CVE-2024-21762 は、FortiGate SSL VPN コンポーネントにおける重大な脆弱性であり、認証前のリモートコード実行 RCE を可能にします。この欠陥は、Transfer-Encoding...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 攻撃者が一度インターネットに接続され、リモートアクセスVPNまたはモバイルアクセスソフトウェアブレードが有効になっているCheck Pointセキュリティゲートウェイ上の特定の情報を読み取れる可能性があります。この脆弱性を軽減するセキュリティ修正が利用可能です。 最初: あなたがこれを使って何をするかについて、私は責任を負いません。 次に: apt-get install parallel curl -y chmod +x SCAN-CVE-2024-24919.sh CVE-2024-24919.sh SCAN-CVE-2024-24919.sh:...

CVE-2024-24919

CVE-2024-24919 Checkpoint Firewall VPN上でCVE-2024-24919の脆弱性を検証するためのエクスプロイトツール このツールは、"Target-IP.txt"ファイルを含む出力フォルダを作成します。このファイルには影響を受けるターゲットの/etc/passwdファイルの内容が含まれており、システムが脆弱かどうかを判断します。 このツールを実行するにはPython 3のみ必要です。ツールを実行するには、以下のコマンドを使用します: python3 CVE-2024-24919.py -i Target-IP 脆弱性に関する詳細はこちら:...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOCアラート分析: Checkpoint Security Gateway CVE-2024-24919 における任意ファイル読み取り はじめに CVE-2024-24919 は、Check Point Security Gateways...

CVE-2023-46805

CVE-2023-46805 Scanner CVE-2023-46805 Scanner は、Shodan を使用して国別に 潜在的に 脆弱な Ivanti Connect Secure アプライアンスを検出するためのツールです。 スクリプトバージョン: 1.3 Assetnote による最近のブログ記事で更新されています。 ⚠️ このスクリプトは防御目的であり、サイバーセキュリティ専門家が潜在的に脆弱な ICS アプライアンスを特定し、影響を受ける組織にできるだけ早く連絡を取るために使用されるべきです。 いずれかの IP が 脆弱な ICS アプライアンス...