Zero-day vulnerabilities are exploited in SonicWall’s SMA1000 appliance.

SonicWall has identified vulnerabilities in the SMA1000 Appliance. The SMA1000 Appliance contains two vulnerabilities. The first is a pre-authentication Server-Side Request Forgery SSRF vulnerability in the Work Place interface, which allows an unauthorized external attacker to perform unauthoriz...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence RCE pre-autenticación...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 预授权任意文件读取漏洞证明代码 POC 存在漏洞的端点： root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...

CVE-2026-22557-PoC

CVE-2026-22557 -- Traversal de ruta pre-autenticación en UniFi Network Application Traversal de ruta pre-autenticado en el portal de invitados de UniFi Network Application /guest/s/site/login. El parámetro de consulta pageerror se pasa a un cargador de recursos sin validación, lo que permite a un...

CVE-2023-36845

CVE-2023-36845 ¿Uso? bash cve.sh yourfile.txt Referencias: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz es un sistema de planificación de recursos empresariales de código abierto. Proporciona un conjunto de aplicaciones empresariales que integran y automatizan muchos de los procesos de negocio de una empresa. CVE-2024-38856 es una vulnerabilidad de...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 漏洞利用 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 本仓库包含一个针对 CVE-2024-51793 的概念验证利用程序，该漏洞是一个存在漏洞的 WordPress 插件中的未经验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本滥用一个存在漏洞的 admin-ajax.php 操作，在无需身份验证的情况下上传 PHP 载荷。上传后，它会检测目标操作系统，并提供一个交互式远程 Shell 用于执行命令。...

CVE-2025-32433

Vulnerabilidad de ejecución remota de código en Erlang/OTP SSH: la causa raíz radica en un defecto en el mecanismo de procesamiento de mensajes del protocolo SSH, que permite a un atacante enviar mensajes de protocolo de conexión antes de que se complete la autenticación. Cabe destacar que esta...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182：React 服务端组件中的严重预认证远程代码执行漏洞 安全研究由schema.cx 提供 “控制是一种幻觉。真正控制我们的是我们构建的系统——除非我们首先理解它们。” 📋 目录 ⛔ 免责声明与法律声明 📊 执行摘要 🔬 技术描述 🎯 受影响的系统 🔧 概念验证 💥 影响评估 🛡️ 缓解与修复 📅 负责任披露时间线 📚 参考资料 🏆 致谢 ⚠️ 免责声明与法律声明 此工具仅供授权的安全测试使用 停。在继续之前请阅读以下内容。 本仓库包含一个严重安全漏洞的概念验证代码。访问、下载或使用本仓库中的任何材料即表示您承认并同意以下条款： 法律要求 1. 需要书面授权...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---收敛时间理论增强的MCP漏洞利用 Serverless Framework MCP 服务器（CVE-2025-69256）基础评分：9.4/10 → CTT 增强评分：9.9/10 Serverless Framework 的 MCP（模型上下文协议）服务器中存在一个严重的命令注入漏洞，经 CTT 时间共振增强后，具有前所未有的利用可靠性和规避能力。 🌀 CTT-MCP-RCE v1.0 - 收敛时间理论增强的 Serverless Framework 漏洞利用 目标：Serverless Framework MCP...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-83548

CVE-2026-83548 is a critical (CVSS 10.0) pre-authentication SSRF vulnerability in the SonicWall SMA1000 Appliance Work Place interface, caused by an unintended alternate access path (CWE-918/CWE-441). A remote unauthenticated attacker can exploit it to access sensitive functionality and perform u...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE sin autenticación previa https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Uso del PoC: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2025-26466-msf

CVE-2025-26466 módulo de Metasploit OpenSSH versiones 9.5p1 a 9.9p1 es vulnerable a un ataque DoS por agotamiento de memoria y CPU mediante el envío repetido de paquetes SSH2MSGPING tipo 192. Esto ocurre antes de la autenticación y puede provocar un bloqueo del servidor debido a un manejo...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell Análisis técnico y matriz de mitigación defensiva para el vector CVE-2026-64638 XSS2Shell, una inconsistencia crítica en el parsing de la pantalla de autenticación de WordPress Core que permite encadenar un Cross-Site Scripting XSS reflejado pre-autenticación con...

wp2shell-poc

wp2shell PoC El primer PoC de la inyección SQL basada en tiempos pre-autenticación para la cadena de confusión de rutas por lotes de la API REST de WordPress CVE-2026-63030 + CVE-2026-60137 Se logró la ejecución de comandos, sin simplemente intentar descifrar la contraseña del administrador...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

CVE-2022-33679_Checker

CVE-2022-33679 检查器 轻量级检查器，用于测试一组 Active Directory 凭据是否暴露于 CVE-2022-33679（Kerberos AS-REP 烘焙，无需预认证）。该代码源自 Bdenneu/CVE-2022-33679，仅保留检测路径——它绝不尝试漏洞利用。它不是漏洞利用程序！ 。 环境要求 Python 3.9+ 能够通过网络访问目标域控制器（TCP/88） 可选工具：uv 用于环境管理，或使用标准 python3 -m venv requirements.txt 中列出的依赖：impacket==0.10.0、arc4==0.3.0 安装 使用...