CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS Сканер RCE без аутентификации Многопоточный сканер уязвимости CVE-2025-54322, неаутентифицированной уязвимости удаленного выполнения кода в прошивке XSpeeder SXZOS, затрагивающей 70 000+ хостов по всему миру. 📋 Содержание Об уязвимости Возможности Установка...

CVE-2021-24006

CVE-2021-24006 – Эксплойт неправильного контроля доступа FortiManager PoC PoC Proof of Concept – Только для образовательных целей Эксплойт неправомерного доступа к SD-WAN Orchestrator в FortiManager, использующий уязвимость контроля доступа CWE-284. Описание Уязвимость CVE-2021-24006 затрагивает...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – Эксплойт недостатка контроля доступа FortiManager PoC PoC Proof of Concept - Только для образовательных целей Эксплойт несанкционированного доступа к SD-WAN Orchestrator в FortiManager, использующий ошибку контроля доступа CWE-284. Описание Уязвимость CVE-2021-24006 затрагивает...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127, эксплуатируемая с 2023 года для получения административного доступа. Этот репозиторий содержит рабочий proof-of-concept эксплойт для CVE-2026-20127 — критической уязвимости предварительной аутентификации в Cisco...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意ファイル書き込み（パストラバーサル） -orange 📋 説明 CVE-2026-20262 は、Cisco Catalyst SD-WAN Manager （旧称 SD-WAN vManage）の Web インターフェースにおける パストラバーサル（CWE-22） の脆弱性です。認証済みで書き込み権限を持つ攻撃者が、AnyConnect プロファイルアップロードエンドポイントへの操作された HTTP リクエストを介して、基盤となる OS 上の任意のファイルを作成または上書きできるようにしま...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Cisco SD-WAN vManage Software - Local File Inclusion

Cisco SD-WAN vManage Software in the application data endpoints is vulnerable to local file inclusion which could allow an unauthenticated, remote attacker to gain access to sensitive information. id: CVE-2020-26073 info: name: Cisco SD-WAN vManage Software - Local File Inclusion author: madrobot...

VMware NSX SD-WAN Edge - Command Injection

VMware NSX SD-WAN Edge formerly VeloCloud Edge before 3.1.2 contains an unauthenticated command injection in the local web UI diagnostic tools Ping/Traceroute. This template detects it reliably by injecting 'id', 'whoami', and a random marker. id: CVE-2018-6961 info: name: VMware NSX SD-WAN Edge ...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the apply action in StorageMgmtController. The callStoragePerl function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerabili...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...

Citrix SD-WAN and NetScaler SD-WAN - SQL Injection

Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 contain an SQL injection vulnerability. An unauthenticated attacker can exploit improper validation of input in specific components, which could allow for execution of arbitrary SQL queries against the backend database...

CVE-2026-20127_EXP

CVE-2026-20127EXP Эксплойт для уязвимости обхода аутентификации Cisco Catalyst SD-WAN CVE-2026-20127 Базовое использование python scan.py -f targets.txt Показать подробную информацию python scan.py -f targets.txt -v Настроить количество потоков и сохранить результат python scan.py -f targets.txt ...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 в Cisco SD-WAN Cisco SD-WAN v20.4.2.1 использует старую версию SSH OpenSSH7.6p1, уязвимую для атаки “SSHtranger Things”. Если жертва попытается подключиться к вредоносному/скомпрометированному SSH-серверу, эта атака может быть использована д...

CVE-2025-54322-exploit

CVE-2025-54322: Pre-Auth RCE-эксплойт для XSpeeder SXZOS Профессиональный Proof-of-Concept PoC эксплойт для CVE-2025-54322 — критической уязвимости удалённого выполнения кода до аутентификации в прошивке XSpeeder SXZOS. Эта уязвимость была обнаружена и раскрыта автономным AI-агентом из pwn.ai. 🔍...

sdwan-scanner-CVE-2026-20127

Cisco SD-WAN 노출 스캐너 CVE-2026-20127 인터넷에 노출된 Cisco SD-WANvManage / Viptela 인스턴스를 식별하도록 설계된 특수 수동 핑거프린팅 도구입니다. 이 도구는 보안 연구원과 시스템 관리자가 잠재적으로 노출된 관리 인터페이스와 NETCONF 포트를 감지하여 외부 공격 표면을 관리하는 데 도움을 줍니다. 🚀 기능 다중 포트 분석 : 22SSH, 443HTTPS, 830NETCONF을 포함한 일반적인 SD-WAN 포트를 스캔합니다. HTTP/HTTPS 핑거프린팅 : 페이지 제목과...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Эксплойт повышения привилегий Cisco SD-WAN ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот код предназначен ТОЛЬКО для образовательных целей и авторизованных тестов безопасности. 📋 Описание CVE-2026-20245 — это уязвимость повышения привилегий в CLI Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20131 эксплуатируется с 2023 года для получения административного доступа. Этот репозиторий содержит рабочий proof-of-concept эксплойт для CVE-2026-20131 — критической уязвимости до аутентификации в Cisco Catalyst SD-WAN...

CVE-2026-20127

CVE-2026-20127 — Обход аутентификации в Cisco SD-WAN CVSS 10.0 Содержание...

CVE-2026-20127

CVE-2026-20127 개요 Cisco Catalyst SD-WAN Controller 인증 우회 취약점 CVE-2026-20127에 대한 익스플로잇입니다. 이 익스플로잇은 vbondprocchallengeackack 핸들러를 대상으로 합니다. 공격자가 제어하는 verifystatus=1 바이트가 포함된 위조된 CHALLENGEACKACK 메시지msgtype=10를 전송하여 서버가 피어 항목에 대해 authenticated=1을 설정하도록 직접 강제합니다. 작동 방식 일반적인 DTLS 제어 플레인 핸드셰이크에서: 1...