sdwan-cve-2021-1480

Exploit for CVE-2021-1480 SD-WAN Материалы PoC для эксплуатации CVE-2021-1480 на Cico SD-WAN. Полная публикация доступна на сайте XMCO : https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf Использование: 1. Обновите строки 173 и 176, чтобы задать uid текущего...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE 주입 ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다 이 익스플로잇은 명시적인 서면 승인을 받은 시스템에서의 허가된 레드 팀 운영, 침투 테스트 및 보안 연구를 위해서만 제공됩니다. 무단 사용은 불법이며 엄격히 금지됩니다. 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다. 사용에 따른 모든 책임은 본인에게 있습니다. 📋 설명 Cisco Catalyst SD-WAN Manager이전 SD-WAN vManage 웹...

CVE-2022-20818

CVE-2022-20818: Cisco SD-WAN 부분 파일 읽기를 통한 로컬 권한 상승 Viptela SSH 셸의 "config - load" 기능은 FTP를 통해 원격 "command" 파일을 가져오기 위해 "wget"을 사용합니다. 악의적인 FTP 서버를 호스팅하고 wget이 생성한 로컬 파일을 심볼릭 링크로 대체함으로써, 공격자는 명령이 실행되는 "root" 권한을 악용하여 임의 파일의 첫 번째 줄을 읽을 수 있습니다. "/etc/confd/confdetcsecret"에서 비밀 값을 읽음으로써, 공격자는 시스템에서...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意文件写入（路径遍历） -orange 📋 描述 CVE-2026-20262 是 Cisco Catalyst SD-WAN Manager （原 SD-WAN vManage）Web 界面中的一个路径遍历（CWE-22）漏洞。它允许拥有写入权限的认证攻击者通过向 AnyConnect 配置文件上传端点发送精心构造的 HTTP 请求，在底层操作系统中创建或覆盖任意文件。 ⚠️ 危急状态 ：该漏洞正在被积极利用 （Cisco PSIRT 于 2026 年 6 月确认为 0-day）。CISA...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN 권한 상승 익스플로잇 ⚠️ 경고 이 코드는 교육 목적 및 승인된 보안 테스트에만 사용됩니다. 📋 설명 CVE-2026-20245는 Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst SD-WAN Manager vManage, Cisco Catalyst SD-WAN Validator vBond의 CLI에서 권한 상승 취약점입니다. netadmin 권한이 있는 인증된 공격자는 특수하게 조작된 파일을 업로드하여 root로 임의 명령을...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – Exploit de contrôle d'accès inapproprié dans FortiManager PoC PoC Proof of Concept - Usage éducatif uniquement Exploit d'accès non autorisé à l'orchestrateur SD-WAN dans FortiManager, exploitant un défaut de contrôle d'accès CWE-284. Description La vulnérabilité CVE-2021-24006...

CVE-2021-24006

CVE-2021-24006 – FortiManager 부적절한 접근 제어 익스플로잇 PoC PoC Proof of Concept - 교육용으로만 사용하십시오 FortiManager의 SD-WAN Orchestrator에 대한 부적절한 접근 익스플로잇, 접근 제어 취약점 CWE-284을 악용합니다. 설명 취약점 CVE-2021-24006 은 FortiManager 버전 6.4.0 6.4.3에 영향을 미치며, 제한된 프로필을 가진 인증된 사용자 가 인터페이스를 통한 명시적 권한 없이 SD-WAN Orchestrator 대시보드...

bad_ducky

Bad Ducky Résumé Bad Ducky est un autre clone de Rubber Ducky. Il est basé sur la carte CJMCU BadUsb ATMEGA32u4 - clone Arduino Leonardo avec lecteur de carte intégré, que vous pouvez acheter sur ebay ou aliexpress. Mon objectif était de créer quelque chose de compatible avec les scripts Rubber...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 в Cisco SD-WAN Cisco SD-WAN v20.4.2.1 использует старую версию SSH OpenSSH7.6p1, уязвимую для атаки “SSHtranger Things”. Если жертва попытается подключиться к вредоносному/скомпрометированному SSH-серверу, эта атака может быть использована д...

PoC_CVE-2025-48507

Zynq UltraScale+ MPSoCs에서 TrustZone 무력화 - CVE-2025-48507 및 CVE-2025-0038에 대한 개념 증명 비보안 소프트웨어는 CVE-2025-48507 및 CVE-2025-0038을 악용하여 Zynq UltraScale+ 플랫폼 에서 Secure World에 대한 읽기/쓰기 액세스 권한을 얻을 수 있으며, 이를 통해 TrustZone 격리를 무력화합니다. 이를 위해 비보안 소프트웨어는 CVE-2025-0038 및 CVE-2025-48507 을 악용하여 IOUAXIWPRTCN 및...

Cisco SD-WAN vManage Software - Local File Inclusion

Cisco SD-WAN vManage Software in the application data endpoints is vulnerable to local file inclusion which could allow an unauthenticated, remote attacker to gain access to sensitive information. id: CVE-2020-26073 info: name: Cisco SD-WAN vManage Software - Local File Inclusion author: madrobot...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the apply action in StorageMgmtController. The callStoragePerl function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerabili...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...

VMware NSX SD-WAN Edge - Command Injection

VMware NSX SD-WAN Edge formerly VeloCloud Edge before 3.1.2 contains an unauthenticated command injection in the local web UI diagnostic tools Ping/Traceroute. This template detects it reliably by injecting 'id', 'whoami', and a random marker. id: CVE-2018-6961 info: name: VMware NSX SD-WAN Edge ...

Citrix SD-WAN and NetScaler SD-WAN - SQL Injection

Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 contain an SQL injection vulnerability. An unauthenticated attacker can exploit improper validation of input in specific components, which could allow for execution of arbitrary SQL queries against the backend database...

am335xbootrom

Обратная разработка загрузочного ПЗУ AM335x Прошло, наверное, восемнадцать месяцев с тех пор, как я впервые заполучил несколько плат Beaglebone Black, спасённых из мусорного бака. К сожалению, платы не заработали сразу. Это был мой первый опыт работы с такими платами, да и с любым одноплатным...

cupshax

CUPSHax Быстрый proof of concept для недавнего эксплойта CUPS. Я планировал довести его до ума, но эмбарго сняли гораздо раньше, чем ожидалось, так что код немного сыроват. Что касается всех технических деталей, честно говоря, вам стоит просто прочитать статью Evilsocket. Этот эксплойт был написа...