7284 matches found
CVE-2021-24006
CVE-2021-24006 – Exploit de Control de Acceso Inadecuado en FortiManager PoC PoC Prueba de Concepto - Solo para Fines Educativos Exploit de acceso indebido al orquestrador SD-WAN en FortiManager, explotando una falla de control de acceso CWE-284. Descripción La vulnerabilidad CVE-2021-24006 afect...
CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE
CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 explotado desde 2023 para acceso administrativo. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20127, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...
Cisco SD-WAN vManage Software - Local File Inclusion
Cisco SD-WAN vManage Software in the application data endpoints is vulnerable to local file inclusion which could allow an unauthenticated, remote attacker to gain access to sensitive information. id: CVE-2020-26073 info: name: Cisco SD-WAN vManage Software - Local File Inclusion author: madrobot...
Citrix SD-WAN Center - Remote Command Injection
Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...
CVE-2026-20245
🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager Escalada de Privilegios Escalada de Privilegios Autenticada mediante Carga de Archivos Manipulados Una vulnerabilidad que afecta a Cisco Catalyst SD-WAN Manager que permite a atacantes autenticados con privilegios administrativos ejecutar comandos...
bad_ducky
Bad Ducky Resumen Bad Ducky es otro clon de Rubber Ducky. Está basado en la placa CJMCU BadUsb ATMEGA32u4 - clon de Arduino Leonardo con lector de tarjetas integrado, que se puede comprar en eBay o aliexpress. Mi objetivo era crear algo compatible con los scripts de Rubber Ducky, con la capacidad...
bad_ducky
Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...
CVE-2026-20182
CVE-2026-20182 — Bypass de Autenticación en Cisco Catalyst SD-WAN Controller / Manager Un exploit de prueba de concepto para CVE-2026-20182 , un bypass de autenticación crítico CVSS 10.0 en el servicio vdaemon DTLS UDP/12346 en Cisco Catalyst SD-WAN Controller vSmart y Manager vManage. Divulgado:...
CVE-2021-24006-Fortimanager-Exploit
CVE-2021-24006 – FortiManager Control de Acceso Inadecuado Exploit PoC PoC Prueba de Concepto - Solo para uso educativo Exploit de acceso indebido al SD-WAN Orchestrator en FortiManager, explotando falla de control de acceso CWE-284. Descripción La vulnerabilidad CVE-2021-24006 afecta a...
CVE-2018-6961
Exploit CVE-2018-6961 en Python3 VMware NSX SD-WAN Edge de VeloCloud anterior a la versión 3.1.0 contiene una vulnerabilidad de inyección de comandos en el componente de interfaz web local. Este componente está deshabilitado por defecto y no debe habilitarse en redes no confiables. VeloCloud de...
CVE-2026-20127
CVE-2026-20127 — Bypass de Autenticación en Cisco SD-WAN CVSS 10.0 Tabla de Contenidos | Sección| Qué Contiene ---|---|--- 01| Curso Intensivo de SD-WAN| Los conceptos básicos que necesité aprender antes de que todo esto tuviera sentido: arquitectura, NETCONF y cómo funciona la autenticación de...
CVE-2025-65817
CVE-2025-65817 Campos| Valor ---|--- Título| Informe de vulnerabilidad: LSC Smart Connect Camera Fecha| 2024-02-15 Descripción| Abusando del hook de actualización de la tarjeta SD para lanzar shells remotas en cámaras LSC Smart Connect. Etiquetas| iot, vulnerabilidad, cve Firmware| 1.14.13 Inform...
CVE-2025-54322
CVE-2025-54322 - Escáner de RCE Pre-Auth para XSpeeder SXZOS Un escáner de vulnerabilidades multihilo para CVE-2025-54322, una vulnerabilidad de ejecución remota de código no autenticada en el firmware XSpeeder SXZOS que afecta a más de 70.000 hosts a nivel mundial. 📋 Tabla de Contenidos Acerca d...
sdwan-harvester
SD-WAN Harvester 🌐 Framework de censo de Internet SD-WAN Descargo de responsabilidad Este proyecto ya no se mantiene. Es estable y todavía puedes usarlo para escaneos SD-WAN, pero actualmente, una forma más recomendable y precisa de escanear diferentes cosas en Internet no solo soluciones SD-WAN ...
CVE-2025-54322-exploit
CVE-2025-54322: Exploit RCE Pre-Autenticación en XSpeeder SXZOS Un exploit profesional de Prueba de Concepto PoC para CVE-2025-54322 , una vulnerabilidad crítica de ejecución remota de código sin autenticación en el firmware XSpeeder SXZOS. Esta vulnerabilidad fue descubierta y divulgada por el...
CVE-2026-20127_EXP
CVE-2026-20127EXP Exploit EXP para la vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN CVE-2026-20127 Uso básico python scan.py -f targets.txt Mostrar información detallada python scan.py -f targets.txt -v Ajustar el número de hilos y guardar resultados python scan.py -f...
sdwan-cve-2021-1480
Exploit para CVE-2021-1480 SD-WAN Materiales de PoC para explotar el CVE-2021-1480 en Cico SD-WAN. La publicación completa está disponible en el sitio web de XMCO: https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf Uso: 1. actualiza las líneas 173 y 176 para...
Citrix SD-WAN Center - Remote Command Injection
Citrix SD-WAN Center is susceptible to remote command injection via the apply action in StorageMgmtController. The callStoragePerl function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerabili...
CVE-2026-76504-Proof-of-concept
Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Unauthenticated authentication bypass caused by improper handling of URL encoding CWE-177 in the API session management layer. A crafted request reaches a privileged endpoint and is treated as an authenticated admin session. Overview The vulnerabilit...