2800 matches found
CVE-2025-54322
CVE-2025-54322 - XSpeeder SXZOS 事前認証RCEスキャナー CVE-2025-54322 のマルチスレッド脆弱性スキャナーです。これは XSpeeder SXZOS ファームウェアにおける認証不要のリモートコード実行脆弱性で、世界中の約 70,000 台以上のホストに影響を与えます。 📋 目次 脆弱性について 機能 インストール 使用方法 出力 免責事項 クレジット 作者 🔍 脆弱性について CVE-2025-54322 は、SD-WAN デバイス、ルーター、エッジネットワーク機器を動作させる XSpeeder SXZOS...
CVE-2026-20127
🛡️ CVE-2026-20127 — Cisco Catalyst SD-WAN 認証バイパス 📌 概要 CVE-2026-20127 は、Cisco Catalyst SD-WAN のコンポーネント（コントローラや管理システムを含む）に影響を与える重大な認証バイパス脆弱性です。 リモートの未認証攻撃者が、SD-WAN コントロールプレーンにおける認証検証の不備を悪用することで、ネットワークインフラストラクチャへの完全な管理者レベルのアクセスを獲得できます。 この問題は重大な深刻度（CVSS 10.0） と評価されており、実際の環境で活発に悪用されていることが確認されています。 ⚠️ 影響...
Cisco SD-WAN vManage Software - Local File Inclusion
Cisco SD-WAN vManage Software in the application data endpoints is vulnerable to local file inclusion which could allow an unauthenticated, remote attacker to gain access to sensitive information. id: CVE-2020-26073 info: name: Cisco SD-WAN vManage Software - Local File Inclusion author: madrobot...
Citrix SD-WAN Center - Remote Command Injection
Citrix SD-WAN Center is susceptible to remote command injection via the apply action in StorageMgmtController. The callStoragePerl function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerabili...
Citrix SD-WAN and NetScaler SD-WAN - SQL Injection
Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 contain an SQL injection vulnerability. An unauthenticated attacker can exploit improper validation of input in specific components, which could allow for execution of arbitrary SQL queries against the backend database...
CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE
CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127は、2023年から管理者アクセスに悪用されています。 このリポジトリには、CVE-2026-20127の動作する概念実証（PoC）エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧vSmart）およびCatalyst SD-WAN Manager（旧vManage）における重大な事前認証の脆弱性であり、2023年以降、実環境で積極的に悪用されています。...
CVE-2021-24006-Fortimanager-Exploit
CVE-2021-24006 – FortiManager 不適切なアクセス制御の脆弱性を利用したエクスプロイト PoC PoC Proof of Concept - 教育目的のみ FortiManager の SD-WAN Orchestrator への不正アクセスを利用したエクスプロイト。アクセス制御の欠陥 CWE-284 を悪用します。 説明 脆弱性 CVE-2021-24006 は FortiManager バージョン 6.4.0 から 6.4.3 まで に影響し、制限されたプロファイルを持つ認証済みユーザー が、インターフェース経由で明示的な許可がなくても、SD-WAN...
CVE-2026-20245
🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager 権限昇格 認証済みユーザーによる巧妙なファイルアップロードを介した権限昇格 Cisco Catalyst SD-WAN Managerに影響を与える脆弱性で、認証された攻撃者が管理者権限を持っている場合に、ルートとして任意のコマンドを実行できるようになります。 📖 概要 CVE-2026-20245は、Cisco Catalyst SD-WAN...
CVE-2026-20182
CVE-2026-20182 — Cisco Catalyst SD-WAN Controller / Manager 認証バイパス Cisco Catalyst SD-WAN Controller vSmart および Manager vManage 上の vdaemon DTLS サービス UDP/12346 における重大な CVSS 10.0 認証バイパスである CVE-2026-20182 の概念実証エクスプロイトです。 公開: 2026年5月14日、Rapid7 Stephen Fewer & Jonah Burgess により公開 CISA KEV: 2026年5月14日に追...
CVE-2026-20127
CVE-2026-20127 — Cisco SD-WAN における認証バイパス（CVSS 10.0） 目次...
CVE-2026-20127_EXP
CVE-2026-20127EXP Cisco Catalyst SD-WAN 身份验证绕过漏洞CVE-2026-20127漏洞利用EXP 基础用法 python scan.py -f targets.txt 显示详细信息 python scan.py -f targets.txt -v 调整线程数并保存结果 python scan.py -f targets.txt -t 10 -o vulnerable.txt 指定WAR文件路径 python scan.py -f targets.txt -w cmd.war 指定WAR文件路径调整线程并保存结果 python scan.py -f...
CVE-2018-6961
Python3でのCVE-2018-6961エクスプロイト バージョン3.1.0より前のVeloCloudによるVMware NSX SD-WAN Edgeには、ローカルWeb UIコンポーネントにコマンドインジェクションの脆弱性が存在します。このコンポーネントはデフォルトで無効になっており、信頼できないネットワーク上で有効にすべきではありません。VMwareのVeloCloudは、将来のリリースでこのサービスを製品から削除する予定です。この問題の悪用に成功すると、リモートコード実行につながる可能性があります。 リンク CVE詳細...
CVE-2021-24006
CVE-2021-24006 – FortiManager 不適切なアクセス制御エクスプロイト PoC PoC Proof of Concept - 教育目的のみ FortiManager の SD-WAN Orchestrator への不正アクセスエクスプロイト。アクセス制御の欠陥 CWE-284 を悪用します。 説明 CVE-2021-24006 の脆弱性は FortiManager バージョン 6.4.0 から 6.4.3 に影響し、制限付きプロファイルを持つ認証済みユーザー が、インターフェイス経由の明示的な権限がなくても、SD-WAN Orchestrator のダッシュボード...
sdwan-harvester
SD-WAN Harvester 🌐 SD-WAN インターネットセンサスフレームワーク 免責事項 このプロジェクトはもはやメンテナンスされていません。安定しており、SD-WAN スキャンには今でも使用できます。しかし、現在、インターネット上のさまざまなもの（SD-WAN ソリューションだけでなく）をスキャンする、より好ましく正確な方法は、新しい Grinder Framework を使用することです。 🔎 Grinder Framework 目次 1. 説明 2. スライド 3. 要件 4. インストール 5. 使用方法 コマンドライン引数 使用例 説明 SD-WAN Harveste...
CVE-2025-54322-exploit
CVE-2025-54322: XSpeeder SXZOS 事前認証 RCE エクスプロイト CVE-2025-54322 のプロフェッショナルな Proof-of-Concept PoC エクスプロイトです。これは、XSpeeder SXZOS ファームウェアにおける重大な事前認証リモートコード実行脆弱性です。この脆弱性は、pwn.ai の自律型AIエージェントによって発見・公開されました。 🔍 脆弱性概要 | - CVE ID : CVE-2025-54322 | - CVSS Score : 10.0 重大 | - 影響を受けるベンダー : XSpeeder | - 影響を受ける...
sdwan-cve-2021-1480
CVE-2021-1480（SD-WAN）のエクスプロイト CVE-2021-1480をCico SD-WANで悪用するためのPoCマテリアルです。完全な公開資料はXMCOのWebサイトで入手できます： https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf 使用方法： 1. 173行目と176行目を更新して、現在のユーザーのuidを設定します 2. プロキシを起動します：python cve-2021-1480.py -L 4564 127.0.0.1 4565 3...
Citrix SD-WAN Center - Local File Inclusion
Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...
Citrix SD-WAN Center - Remote Command Injection
Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...
Citrix SD-WAN Center - Remote Command Injection
Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...