CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc エクスプロイトフレームワーク & セーフ検出ツール 許可されたセキュリティテスト専用です。 ⚖️ 法的免責事項と責任ある使用 このツールは、教育および許可された侵入テスト目的でのみ提供されています。...

sonicwall-audit-toolkit

SonicWall セキュリティ監査ツールキット SonicWall アプライアンス向け自動セキュリティ評価フレームワーク。 許可を受けた侵入テストのみを対象としています。 クイックスタート root@kitploit: Install dependencies pip install -r requirements.txt Run all modules against a target python3 sonicwallaudit.py --target 192.168.1.1 --port 8443 Run specific modules python3...

CVE-2020-5142-POC-MB

CVE-2020-5142-POC-MB 在SonicOS 7.0 Sonicwall NSA设备上的多个位置由Burp Suite发现的反射型XSS漏洞。...

SonicWall GMS and Analytics Web Services - Shell Injection

The authentication mechanism in SonicWall GMS and Analytics Web Services had insufficient checks, allowing authentication bypass. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions id: CVE-2023-34124 info: name: SonicWall GMS and Analytics Web...

SSL VPN Session Hijacking

An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker to bypass authentication. id: CVE-2024-53704 info: name: SSL VPN Session Hijacking author: johnk3r severity: critical description: | An Improper Authentication vulnerability in the SSLVPN...

SonicWall Email Security <= 10.0.9.x - Unauthenticated Admin Account Creation

SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. id: CVE-2021-20021 info: name: SonicWall Email Security = 10.0.9.x - Unauthenticated Admin Account Creation author: pussycat0x severity: critical...

SonicWall SonicOS 7.0 - Open Redirect

SonicWall SonicOS 7.0 contains an open redirect vulnerability. The values of the Host headers are implicitly set as trusted. An attacker can spoof a particular host header, allowing the attacker to render arbitrary links, obtain sensitive information, modify data, execute unauthorized operations...

sonicwall-cve-2019-7482

sonicwall cve-2019-7482 スタックベースのオーバーフロー...

SonicWall

説明 SonicWall「Virtual Office」SSL-VPN製品には、ShellShockに対して脆弱な非常に古いバージョンのBashが同梱されており、そのため/cgi-bin/jarrewrite.sh URLを介して、認証なしのリモートコード実行（「nobody」ユーザーとして）に対して脆弱です。 RCEの方法 参照 https://github.com/darrenmartyn/visualdoor https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit...

CVE-2019-7482

SonicWall SMA/SRA アプライアンスにおける複数の脆弱性 CVE-2019-7481, CVE-2019-7482, CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 初回公開: 2020年2月26日 14:00 GMT ステータス: 開発中 最終更新: 2020年2月26日 14:00 GMT CVSSスコア: 9.8 概要 2019年12月18日、SonicWall CSIRTはセキュリティ勧告 SNWLID-2019-0016 から SNWLID-2019-0021 リンク を公開し、SonicWal...

VisualDoor

VisualDoor SonicWall SSL-VPN エクスプロイト。Phineas Fisher が Cayman Trust Bank と Hacking Team をハッキングするために使用したものです。 認証不要で、"nobody" シェルを提供します。root 権限の取得はユーザーの課題です。 詳細はこちら: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

CVE-2026-15409

🚀 CVE-2026-15409 – 通过 WebSocket 代理实现 SonicWall SMA 1000 Erlang RCE CVE-2026-15409 的概念验证（PoC）漏洞利用 – 通过 WebSocket 隧道传输的 Erlang 分布式协议，在 SonicWall SMA 1000 系列设备上实现未认证的远程代码执行。 📖 概述 CVE-2026-15409 是一个影响 SonicWall SMA 1000 设备（2026 年 6 月热修复之前的所有版本）的严重漏洞。该缺陷位于 WorkPlace 服务 （通常暴露在 443 端口）中，该服务将 WebSocket...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 事前認証RCEチェーン PoC SonicWall SMA 100 事前認証RCEチェーン CVE-2023-44221, CVE-2024-38475 の PoC 技術的な詳細はブログ記事をご覧ください。 https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoCの動作 root@kitploit: python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t...

SonicWall GMS and Analytics - SQL Injection

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in SonicWall GMS and Analytics allows an unauthenticated attacker to extract sensitive information from the application database. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics:...

SonicWall SMA1000 LFI

Pre-authentication path traversal vulnerability in SMA1000 firmware version 12.4.2, which allows an unauthenticated attacker to access arbitrary files and directories stored outside the web root directory. id: CVE-2023-0126 info: name: SonicWall SMA1000 LFI author: tess severity: high description...

CVE-2026-83548-checker

SonicWall SMA 1000 — Detector de exposición CVE-2026-83548 / CVE-2026-83549 Un script de detección no intrusivo para los dispositivos de la serie SonicWall Secure Mobile Access SMA 1000 afectados por CVE-2026-83548 SSRF previo a la autenticación en la interfaz Work Place, CVSS 10.0 y CVE-2026-835...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 Command-line parameters -h View help -u Specify url -f Specify file Entries in the file must include the http/https prefix...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 漏洞分析 一个探索真实世界漏洞、其潜在影响以及安全团队如何检测、修复和验证该问题的网络安全项目。 项目概述 本项目是我网络安全学习旅程的一部分。 我选择了 CVE-2026-83548 ，这是一个影响 SonicWall SMA1000 系统的严重漏洞。我研究了该漏洞是什么、它可能如何被利用、为什么对组织很重要，以及防御者应如何应对。 我开展此项目的目标是理解网络安全专业人员如何分析真实世界的漏洞，并以清晰、简单的方式传达安全风险。 快速概览 详情| 信息 ---|--- CVE| CVE-2026-83548 厂商|...

CVE-2025-40602

CVE-2025-40602 📌 概要 CVE-2025-40602 は、SonicWall Secure Mobile Access SMA 1000 シリーズアプライアンスに影響を与えるローカル権限昇格の脆弱性 です。 この欠陥は、Appliance Management Console AMC における不十分な認可チェック に起因し、認証された低権限ユーザーが権限を昇格させることが可能になります。 この脆弱性は、実際の攻撃 in the wild で積極的に悪用されている ことが確認されており、特に他の脆弱性と連鎖させてシステム全体を完全に侵害するために使用されています。 📝...

CVE-2026-4112

SonicWall SMA 8200v：通过跨参数盲 SQL 注入实现权限提升 固件：12.5.0-02283（基于 12.5.0-02002 的平台热修复） SonicWall 安全公告 1. 概述 SonicWall SMA 8200v 管理控制台（端口 8443）中存在一个认证后的盲 SQL 注入漏洞，允许任何已认证的管理员——包括低权限的只读账户——从设备配置文件中提取主管理员账户的 SHA-512 密码哈希。由于 SonicWall 对管理控制台管理员和操作系统 root 账户使用相同的凭据，破解该哈希即可获得设备的完全 root 级访问权限。 分类： 权限提升（低权限管理员到...