citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan 이 Metasploit-Framework 모듈은 기업이 최신 Citrix 취약점2020년 7월 8일 공개을 점검하는 데 도움을 주기 위해 사용될 수 있습니다. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland는 2020년 7월 8일 공개 보고서에서 취약점이 어떻게 악용될 수 있는지 논의했습니다. 2020년 7월 10일 기준으로, RIFT는 이 취약점을 사용하여 취약한 인스턴스에서 유효한 VPN 세션을 추출할 수 있음을 확인했습니다...

CVE-2009-4118

CVE-2009-4118 Cisco VPN Client - 정수 오버플로 서비스 거부 Integer Overflow Denial of Service Exploit-DB 게시물: https://www.exploit-db.com/exploits/10190/ Cisco 공식 Intelligence AlertID 19445 및 크레딧 http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 작성자 Alex Hernandez 일명 @alt3kx...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 CW 用セットアップ TRYHACKME がこの脆弱性を扱うためのルームを提供しています。ルームへのアクセスリンクは以下です。 https://tryhackme.com/r/room/monikerlink RDP 経由でルームにアクセスするには、TryHackMe VPN に接続する必要があります。このリンクをクリックして VPN 設定ファイルをダウンロードしてください。 https://tryhackme.com/r/access...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 이는 실제 익스플로잇이 아니며 HONEYPOChttps://blog.zsec.uk/cve-2020-1350-honeypoc/입니다. Pulse Secure CVE-2021-22893를 익스플로잇하는 PoC개념 증명 스크립트입니다. 이것을 실행하지 마십시오. 사용법 Pulse Secure VPN에서 RCE를 달성합니다. root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

check-your-pulse

check-your-pulse 이 유틸리티는 Pulse Secure VPN 어플라이언스의 로그 파일에 CVE-2019-11510에 대한 침해 지표IOC가 존재하는지 확인하는 데 도움이 될 수 있습니다. 사이버보안 및 인프라 보안국CISA은 패치 적용 전에 수집된 Active Directory 자격 증명도메인 관리자 포함으로 인해 많은 조직이 패치를 적용했음에도 침해를 당한 사례를 목격했습니다. 자세한 내용은 경보 AA20-107A에서 확인할 수 있습니다. 이 도구는 조직이 로그에서 악용 시도를 찾고 결과에 따라 위험을 평가하는...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup と CVE-2022-40684 の悪用 背景 2025年1月29日、サイバー犯罪フォーラムBelsenGroupのユーザーが、設定ファイルやVPNパスワードを含む15,000台のFortinet機器を侵害したと主張するメッセージを投稿しました。現在、ダークウェブで1,000の独占的なターゲットを販売しています。 しかし、ファイルの分析によると、BelsenGroupがこの侵害の原因ではなく、HTTP/HTTPSを介した認証なしの管理者アクセスを可能にする重大な脆弱性CVE-2022-40684の悪用による以前の漏洩を単に再利用したことが示されています。...

forensic-msvpn

Microsoft リモート アクセス VPN フォレンジック分析 このリポジトリには、Microsoft リモート アクセス VPN に対して実施したフォレンジック分析に関連するリソースが含まれており、このブログ記事でも公開されています: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html。 Velociraptor クライアント アーティファクト Windows.EventLogs.RemoteAccessVPN.yaml...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

DroppedConnection

DroppedConnection Cisco ASA Anyconnect VPN サービスをエミュレートし、あらゆる認証情報を受け入れて（そしてログに記録して）から、ユーザーのコンテキストで実行される VBS をクライアントに配信します。 ブログ記事: https://research.nccgroup.com/2023/03/01/making-new-connections-leveraging-cisco-anyconnect-client-to-drop-and-run-payloads/ 使用方法 1. ファイルをサーバーにコピーします。 2...

CVE-2024-53704

nxbender nxbender は、NetExtenderを介してVPN接続を確立するProof-of-Concept（PoC）です。 このプロジェクトは教育および研究目的のみを対象としています。明示的に許可された環境でのみコードを使用してください。 前提条件 Python 3.6+ （推奨：Python 3.8以上） pip （Pythonパッケージインストーラ） 依存関係： configargparse requests colorlog pyroute2 必要なパッケージは、例えば以下のようにインストールします： root@kitploit: pip install...

CVE-2023-27997-Check

CVE-2023-27997-Check Fofa クエリ : app="FORTINET-SSLVPN" インストール root@kitploit: $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 使用法 root@kitploit: usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help show this hel...

CVE-2020-3433

CVE-2020-3433, CVE-2020-3434 및 CVE-2020-3435에 대한 PoC 2020년 5월에 발견된 Cisco AnyConnect Secure Mobility Client for Windows의 세 가지 취약점에 대한 PoC 및 기술 세부 정보: CVE-2020-3433 - 높음 CVSS 점수 7.8 - 로컬 권한 상승 CVE-2020-3434 - 중간 CVSS 점수 5.5 - 서비스 거부DoS CVE-2020-3435 - 중간 CVSS 점수 5.5 - "Always-On" 우회 VPN 프로필 수정 기술 세...

fortinet-cve-2024-50562

Fortinet SSL-VPN 会话重用漏洞（CVE-2024-50562） 专业、仅限授权的扫描器 ，用于验证 FortiGate 在用户注销后是否作废了会话 Cookie。 阳性结果确认 CVE-2024-50562 ——一种会话过期不充分 缺陷（CWE-613），允许攻击者重放被盗取的 Cookie，甚至在用户明确注销后仍能重新登录。 官方公告: https://fortiguard.com/psirt/FG-IR-24-339 0 | 执行摘要 “FortiOS SSL-VPN 中存在一个会话过期不充分漏洞 CWE-613，攻击者若持有用于登录 SSL-VPN 门户的...

CVE-2019-11510_poc

CVE-2019-11510 PoC CVE-2019-11510를 악용하여 '/etc/passwd' 파일을 읽는 Python 스크립트 Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 임의 파일 공개 취약점 root@kitploit: USAGE: python3 CVE-2019-11510.py...

CVE-2024-9474

PAN-OS CVE-2024-0012 および CVE-2024-9474 ブログ投稿から生成されたPythonスクリプト : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 そこにすべて記載されています X での私のコメント : https://x.com/k4nfr3/status/1858993646923903103 リバースシェルの例...

CVE-2025-51726

ご要望のとおり、両方の脆弱性（BA2022 & BA2015）について、実際の悪用シナリオとPoCエビデンスを用いて実証しました。これは、攻撃者が現実世界のコンテキストでこれらの問題を悪用する方法を示しています。 📌 1. BA2022 コード署名における弱いハッシュ – SHA-1悪用のデモンストレーション 元のCyberGhostVPNSetup.exeは署名済みで信頼できるように見えますが、SHA-1ハッシュを使用した自己署名証明書を使って偽のインストーラー（fakeCyberGhost.exe）の作成に成功しました。 ✅ 技術的証明：...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom 장비 명령어 삽입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 장비에서 명령어 삽입 취약점이 확인되었으며, MSG1200, MSG2100E, MSG2200 및 MSG2300 모델에 영향을 미칩니다. 이 취약점을 통해 원격 공격자는 웹 인터페이스를 통해 시스템에서 임의의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트의 template 매개변수에 있으며, 인터넷상의 25,112개 이상의 장비에 영향을 미칩니다. ✔ FOFA : title="web user...

CVE-2024-21762-Checker

CVE-2024-21762-Checker このスクリプトは、Fortinet SSL VPNのリモートコード実行脆弱性CVE-2024-21762のスキャンを行います。特定のリクエストを送信し、その応答を分析することで、指定されたサーバーがこのCVEの影響を受けるかどうかをチェックします。 詳細については、このBishop Foxのブログ記事を参照してください。 公開エクスプロイトの日付: 2024/02/28 影響を受けるバージョン: FortiOS 6.0 ～ 7.4.2 FortiOSバージョン| 影響を受けるバージョン| 推奨される対応 ---|---|--- FortiOS...

ByeDPIAndroid

안드로이드용 ByeDPI 영어 | Русский DPI심층 패킷 검사 및 검열을 우회하기 위해 로컬 VPN 서비스를 실행하는 안드로이드 애플리케이션입니다. 이 애플리케이션은 ByeDPI SOCKS5 프록시를 실행하고 모든 트래픽을 이를 통해 리디렉션합니다. 설치 또는 Obtainium 사용 1. Obtainium 설치 2. URL로 앱 추가: https://github.com/dovecoteescapee/ByeDPIAndroid 설정 일부 차단을 우회하려면 설정을 변경해야 할 수 있습니다. 다양한 설정에 대한 자세한 내용은...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 주입 다음 HTTP 요청을 전송하세요: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded...