rapid7-CVE-2026-15409

CVE-2026-15409 이 저장소는 CVE-2026-15409에 대한 개념 증명 익스플로잇을 포함합니다. 이는 localhost:1050에서 예상되는 Erlang 프로토콜을 구현하고 이를 웹소켓을 통해 터널링하여 파일 읽기/쓰기 및 RPC 호출을 통한 임의 코드 실행을 가능하게 함으로써 SonicWall SMA 1000에서 비-root 원격 코드 실행을 수행합니다. 사용법 python3 cve-2026-15409.py --ws-url...

CVE-2026-15409

🚀 CVE-2026-15409 – WebSocket 프록시를 통한 SonicWall SMA 1000 Erlang RCE CVE-2026-15409용 Proof‑of‑Concept 익스플로잇 – WebSocket을 통해 터널링된 Erlang 분산 프로토콜을 이용한 SonicWall SMA 1000 시리즈 어플라이언스에서의 인증되지 않은 원격 코드 실행. 📖 개요 CVE-2026-15409 는 SonicWall SMA 1000 어플라이언스2026년 6월 핫픽스 이전 버전에 영향을 미치는 치명적인 취약점입니다. 이 결함은...

EUVD-2008-0646

Malware in sbrugna...

CVE-2008-0636

Level Platforms, Inc. (LPI) Managed Workplace Service Center versions 4.x–6.x expose_version and patch information via a direct request to About/SC_About.htm, enabling information disclosure to remote attackers. The underlying vulnerability is an information-leak through an unprotected About page...

CVE-2008-0636: Exposure of Sensitive Information to an Unauthorized Actor

Level Platforms, Inc. LPI Managed Workplace Service Center 4.x, 5.x and 6.x allows remote attackers to obtain sensitive information via a direct request to About/SCAbout.htm, which provides version and patch information...

Managed Workplace Service Center 4.x/5.x/6.x - Installation Information Disclosure

source: https://www.securityfocus.com/bid/27702/info Managed Workplace Service Center is prone to an information-disclosure vulnerability because the application fails to protect private information. Attackers may exploit this issue to retrieve sensitive information that may aid in further attack...