3408 matches found
CVE-2021-24006-Fortimanager-Exploit
CVE-2021-24006 – FortiManager 不当访问控制漏洞利用（PoC） PoC（概念验证）——仅供教育用途 针对 FortiManager 中 SD-WAN Orchestrator 的未授权访问漏洞利用，利用访问控制缺陷（CWE-284）。 描述 漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 到 6.4.3），允许 拥有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 仪表盘的 URL，即使没有通过界面的明确权限。 直接访问易受攻击的 URL：...
CVE-2022-20818
CVE-2022-20818：通过 Cisco SD-WAN 中的部分文件读取实现本地权限提升 Viptela SSH shell 的 "config - load" 功能使用 "wget" 通过 FTP 获取远程 "command" 文件。通过托管恶意 FTP 服务器并将 wget 创建的本地文件替换为符号链接，攻击者可以利用运行命令的 "root" 权限读取任意文件的第一行。 通过读取 "/etc/confd/confdetcsecret" 中的机密信息，攻击者能够在机器上获得具有 "root" 权限的交互式 shell。 厂商披露： 该漏洞的厂商披露和修复可参见此处。 要求：...
CVE-2026-20182
CVE-2026-20182 Cisco Catalyst SD-WAN 对等认证绕过 CVE-2026-20182 — Cisco Catalyst SD-WAN 对等认证绕过 针对 Cisco Catalyst SD-WAN 控制器/管理器对等认证绕过 CVE-2026-20182 的授权测试评估工具。 | ---|--- CVE| CVE-2026-20182 严重性| 严重 CVSS 10.0 CVSS 3.1| AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 产品| Cisco Catalyst SD-WAN 控制器 原 vSmart · Cisco...
CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE
CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 explotado desde 2023 para acceso administrativo. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20127, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...
CVE-2025-54322
CVE-2025-54322 - XSpeeder SXZOS 预认证 RCE 扫描器 一个针对 CVE-2025-54322 的多线程漏洞扫描器，该漏洞是 XSpeeder SXZOS 固件中的未认证远程代码执行漏洞，影响全球约 70,000+ 台主机。 📋 目录 关于漏洞 功能特性 安装 使用方法 输出 免责声明 致谢 作者 🔍 关于漏洞 CVE-2025-54322 是 XSpeeder SXZOS 固件中发现的一个严重预认证远程代码执行漏洞，该固件用于 SD-WAN 设备、路由器和边缘网络设备。 漏洞详情 CVE ID ：CVE-2025-54322 供应商...
CVE-2026-20127
🛡️ CVE-2026-20127 — Cisco Catalyst SD-WAN 认证绕过 📌 概述 CVE-2026-20127 是一个影响 Cisco Catalyst SD-WAN 组件（包括控制器和管理系统）的严重认证绕过漏洞。 远程未经身份验证的攻击者可利用 SD-WAN 控制平面中的不当认证验证，从而获得对网络基础设施的完全管理员级访问权限。 该漏洞被评为严重级别（CVSS 10.0） ，并已被观察到在实际环境中遭到主动利用。 ⚠️ 影响 成功利用该漏洞可能允许攻击者： 🔓 完全绕过身份验证机制 🧠 获得未经授权的管理员级访问权限 🌐 访问内部 SD-WAN 管理服务 ⚙️...
CVE-2021-24006
CVE-2021-24006 – FortiManager 不当访问控制利用（PoC） PoC（概念验证）- 仅用于教育目的 在 FortiManager 中滥用对 SD-WAN Orchestrator 的访问的利用程序，利用了访问控制缺陷（CWE-284）。 描述 漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 至 6.4.3），允许具有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 面板的 URL，即使没有通过接口获得明确权限。 直接访问有漏洞的 URL：...
Cisco SD-WAN vManage Software - Local File Inclusion
Cisco SD-WAN vManage Software in the application data endpoints is vulnerable to local file inclusion which could allow an unauthenticated, remote attacker to gain access to sensitive information. id: CVE-2020-26073 info: name: Cisco SD-WAN vManage Software - Local File Inclusion author: madrobot...
Citrix SD-WAN Center - Remote Command Injection
Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...
CVE-2026-20245
🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager 权限提升 通过构造文件上传实现的已认证权限提升 一个影响 Cisco Catalyst SD-WAN Manager 的漏洞，允许已认证的攻击者利用管理权限以 root 身份执行任意命令。 📖 概述 CVE-2026-20245 是一个影响 Cisco Catalyst SD-WAN Manager 的高危权限提升漏洞。该漏洞源于管理平台对上传文件的验证不充分。 拥有 netadmin 权限的已认证攻击者可以上传特制文件，从而导致在底层操作系统上以 root 权限执行任意命令。 🎯 漏洞信息...
CVE-2026-20182
CVE-2026-20182 — Bypass de Autenticación en Cisco Catalyst SD-WAN Controller / Manager Un exploit de prueba de concepto para CVE-2026-20182 , un bypass de autenticación crítico CVSS 10.0 en el servicio vdaemon DTLS UDP/12346 en Cisco Catalyst SD-WAN Controller vSmart y Manager vManage. Divulgado:...
CVE-2018-6961
Exploit CVE-2018-6961 en Python3 VMware NSX SD-WAN Edge de VeloCloud anterior a la versión 3.1.0 contiene una vulnerabilidad de inyección de comandos en el componente de interfaz web local. Este componente está deshabilitado por defecto y no debe habilitarse en redes no confiables. VeloCloud de...
CVE-2026-20127
CVE-2026-20127 — Bypass de Autenticación en Cisco SD-WAN CVSS 10.0 Tabla de Contenidos | Sección| Qué Contiene ---|---|--- 01| Curso Intensivo de SD-WAN| Los conceptos básicos que necesité aprender antes de que todo esto tuviera sentido: arquitectura, NETCONF y cómo funciona la autenticación de...
sdwan-harvester
SD-WAN Harvester 🌐 Framework de censo de Internet SD-WAN Descargo de responsabilidad Este proyecto ya no se mantiene. Es estable y todavía puedes usarlo para escaneos SD-WAN, pero actualmente, una forma más recomendable y precisa de escanear diferentes cosas en Internet no solo soluciones SD-WAN ...
CVE-2025-54322-exploit
CVE-2025-54322: XSpeeder SXZOS 预认证远程代码执行 RCE 利用工具 这是一个针对 CVE-2025-54322 的专业漏洞验证工具 PoC。该漏洞是 XSpeeder SXZOS 固件中存在的一个严重的预认证远程代码执行漏洞，最初由 pwn.ai 的自治 AI 智能体独立发现并披露。 🔍 漏洞概述 CVE 编号 : CVE-2025-54322 CVSS 评分 : 10.0 严重 受影响厂商 : XSpeeder 受影响产品 : SXZOS 固件 SD-WAN / 边缘路由器 漏洞类型 : 对用户输入不安全地使用 eval 函数 权限要求 : 无 预认证...
CVE-2026-20127_EXP
CVE-2026-20127EXP Exploit EXP para la vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN CVE-2026-20127 Uso básico python scan.py -f targets.txt Mostrar información detallada python scan.py -f targets.txt -v Ajustar el número de hilos y guardar resultados python scan.py -f...
sdwan-cve-2021-1480
Exploit para CVE-2021-1480 SD-WAN Materiales de PoC para explotar el CVE-2021-1480 en Cico SD-WAN. La publicación completa está disponible en el sitio web de XMCO: https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf Uso: 1. actualiza las líneas 173 y 176 para...
Citrix SD-WAN Center - Remote Command Injection
Citrix SD-WAN Center is susceptible to remote command injection via the apply action in StorageMgmtController. The callStoragePerl function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerabili...
CVE-2026-76504-Proof-of-concept
Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Bypass de autenticación no autenticado causado por un manejo incorrecto de la codificación de URL CWE-177 en la capa de gestión de sesiones de la API. Una solicitud manipulada alcanza un endpoint privilegiado y se trata como una sesión de administrad...