Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...

CVE-2018-14083

CVE-2018-14083...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意ファイル書き込み（パストラバーサル） -orange 📋 説明 CVE-2026-20262 は、Cisco Catalyst SD-WAN Manager （旧称 SD-WAN vManage）の Web インターフェースにおける パストラバーサル（CWE-22） の脆弱性です。認証済みで書き込み権限を持つ攻撃者が、AnyConnect プロファイルアップロードエンドポイントへの操作された HTTP リクエストを介して、基盤となる OS 上の任意のファイルを作成または上書きできるようにしま...

CVE-2025-63296

CVE-2025-63296 摘要 KERUI K259 5MP Wi-Fi / Tuya 智能安防摄像头固件 v33.53.87 在其启动/升级逻辑中包含一个代码执行漏洞 ：在启动过程中，/usr/sbin/anykaservice.sh 会扫描已挂载的 TF/SD 卡，如果存在 /mnt/update.nor.sh，则将其复制到 /tmp/net.sh 并以 root 身份执行，从而允许具有物理接触权限的攻击者运行任意命令。 详细信息 漏洞端点 : /usr/sbin/anykaservice.sh, /usr/bin/updateentry 触发文件 :...

MAL-008

MAL-008: Cisco SD-WAN의 SSHtranger Things CVE-2019-6111, CVE-2019-6110 Cisco SD-WAN v20.4.2.1은 “SSHtranger Things” 공격에 취약한 구버전의 SSHOpenSSH7.6p1를 사용합니다. 피해자가 악의적/손상된 SSH 서버에 연결하려고 시도하면 이 공격을 사용하여 민감한 파일을 쓰거나 덮어쓸 수 있습니다. 민감한 스크립트 파일예: “.bashrc”을 덮어씀으로써 인증되지 않은 공격자가 피해자의 시스템에서 원격 코드 실행RCE을 수행할 수 있습니다...

CVE-2026-89440

A flaw was found in the Linux kernel's mmc: via-sdmmc component. During the probe process, if the mmcaddhost function fails, the SD card-detect interrupt handler continues to operate on memory that has already been released. This can lead to memory corruption, potentially allowing a local attacke...

cupshax

CUPSHax 最近のCUPSエクスプロイトの急ごしらえの概念実証PoCです。もっと大幅に整理するつもりでしたが、エンバーゴが予想よりもずっと早く解除されたため、コードは少し急ぎ足になっています。 技術的な詳細は、正直なところEvilsocketの解説記事を読むべきです。 このエクスプロイトは、公開されているOpenPrinting CUPSリポジトリのこのコミットを見つけた後に書かれました。おそらく、もっとクリーンなインジェクションポイントが存在します。...

am335xbootrom

AM335x ブートROMのリバースエンジニアリング 私が初めて何枚かのBeaglebone...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ 警告 このコードは教育目的および許可されたセキュリティテストのみを対象としています。 📋 説明 CVE-2026-20245 は、Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage、Cisco Catalyst SD-WAN Validator vBond の CLI における 権限昇格 の脆弱性です。認証された netadmin...

PoC_CVE-2025-48507

Zynq UltraScale+ MPSoCs에서 TrustZone 무력화 - CVE-2025-48507 및 CVE-2025-0038에 대한 개념 증명 비보안 소프트웨어는 CVE-2025-48507 및 CVE-2025-0038을 악용하여 Zynq UltraScale+ 플랫폼 에서 Secure World에 대한 읽기/쓰기 액세스 권한을 얻을 수 있으며, 이를 통해 TrustZone 격리를 무력화합니다. 이를 위해 비보안 소프트웨어는 CVE-2025-0038 및 CVE-2025-48507 을 악용하여 IOUAXIWPRTCN 및...

VMware NSX SD-WAN Edge - Command Injection

VMware NSX SD-WAN Edge formerly VeloCloud Edge before 3.1.2 contains an unauthenticated command injection in the local web UI diagnostic tools Ping/Traceroute. This template detects it reliably by injecting 'id', 'whoami', and a random marker. id: CVE-2018-6961 info: name: VMware NSX SD-WAN Edge ...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE インジェクション ⚠️ 免責事項 このツールは教育および研究目的にのみ使用されます このエクスプロイトは、書面による明示的な許可 を得たシステムにおいて、許可されたレッドチーム運用、侵入テスト、セキュリティ研究にのみ使用することを目的としています。許可されていない使用は違法であり、厳しく禁止されています。作者はこのツールの誤用について一切の責任を負いません。 自己責任で使用してください。 📋 説明 Cisco Catalyst SD-WAN Manager 旧 SD-WAN vManage...

sdwan-scanner-CVE-2026-20127

Cisco SD-WAN 露出スキャナー（CVE-2026-20127） インターネットに公開された Cisco SD-WAN（vManage / Viptela）インスタンスを特定するために設計された、専門的なパッシブフィンガープリンティングツールです。このツールは、セキュリティ研究者やシステム管理者が、潜在的に露出した管理インターフェースや NETCONF ポートを検出することで、外部攻撃面を管理するのに役立ちます。 🚀 機能 マルチポート分析 : 22（SSH）、443（HTTPS）、830（NETCONF）などの一般的な SD-WAN ポートをスキャンします。 HTTP/HTTP...

Palo Alto Networks PAN-OS 10.2.x < 10.2.14 / 11.1.x < 11.1.8 / 11.2.x < 11.2.8 Vulnerability

The version of Palo Alto Networks PAN-OS running on the remote host is 10.2.x prior to 10.2.14, 11.1.x prior to 11.1.8, or 11.2.x prior to 11.2.8. It is, therefore, affected by a vulnerability. The Terrapin attack allows an attacker with the ability to intercept SSH traffic on affected Palo Alto...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN ゼロデイ CVE-2026-20131 は2023年から管理者アクセス目的で悪用されています。 このリポジトリには、CVE-2026-20131 の実動可能な概念実証エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧 vSmart）および Catalyst SD-WAN Manager（旧 vManage）における重大な事前認証脆弱性であり、2023年以降、実際の攻撃で積極的に悪用されています。...

CVE-2026-20127

CVE-2026-20127 概要 Cisco Catalyst SD-WAN Controller の認証バイパス脆弱性 CVE-2026-20127 に対するエクスプロイトです。 このエクスプロイトは vbondprocchallengeackack ハンドラを標的とします。攻撃者が制御する verifystatus=1 バイトを含む偽造 CHALLENGEACKACK メッセージ（msgtype=10）を送信し、サーバーにピアエントリの authenticated=1 を直接強制的に設定させます。 仕組み 通常の DTLS コントロールプレーンハンドシェイクでは: 1...

cve-2026-20127

CVE-2026-20127 スキャナー 概要 このプロジェクトは、C++ で書かれた Windows ベースのネットワークスキャンツールであり、Cisco SD-WAN / vManage に類似したサービスを特定し、CVE-2026-20127 とラベル付けされた参照問題に対する脆弱性チェックを実行しようとするものです。 機能 IP 範囲スキャン（開始 IP → 終了 IP） Cisco SD-WAN / vManage の兆候に対するサービスフィンガープリンティング HTTP レスポンスヘッダーとボディの分析 疑わしい管理エンドポイントへのテストリクエストの送信...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 事前認証リモートコード実行 概要 このリポジトリには、Cisco Catalyst SD-WAN Controller（旧vSmart） および Cisco Catalyst SD-WAN Manager（旧vManage） の導入環境に影響を及ぼす重大な事前認証リモートコード実行（RCE） 脆弱性である CVE-2026-20127 に対する概念実証（PoC）エクスプロイト が含まれています。 この脆弱性により、リモートの未認証攻撃者がCisco...

CVE-2026-20127-Exploit-Extension

エグゼクティブサマリー CVE-2026-20127 Defensive Companionは、プロアクティブな脅威インテリジェンスと防御的分析のために設計された、エンタープライズ向けのプレミアムブラウザ拡張機能です。このツールは、Cisco Catalyst SD-WAN Controller（vSmart）における認証バイパスの脆弱性に関する権威ある技術研究をカプセル化しています。オフラインで高度にローカライズされたインテリジェンスレイヤーを提供することで、Security Operations...