CVE-2019-7482

SonicWall SMA/SRA 设备中的多个漏洞 CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 首次发布： 2020年2月26日 14:00 GMT 状态： 开发中 最后更新： 2020年2月26日 14:00 GMT CVSS 评分： 9.8 概述 2019年12月18日，SonicWall CSIRT 发布了安全通告 SNWLID-2019-0016 至 SNWLID-2019-0021 链接，指出 SonicWall Secure Mobile...

rapid7-CVE-2026-15409

CVE-2026-15409 このリポジトリには、CVE-2026-15409の概念実証エクスプロイトが含まれています。これは、localhost:1050で期待されるErlangプロトコルを実装し、それをWebSocket経由でトンネリングして、ファイルの読み書きとRPC呼び出しによる任意のコード実行を実現することにより、SonicWall SMA 1000上で非rootのリモートコード実行を確立します。 使用方法 root@kitploit: python3 cve-2026-15409.py --ws-url...

cisco-sa-sma-attack-N9bf4

Cisco SMA 露出チェック Cisco Secure Email / Secure Malware Analytics の管理および隔離ポート（CVE-2025-20393 露出インジケーター）が開いているかを、ホストまたはドメインに対して迅速にプローブする小規模な単一ファイルの Python 3 スクリプトです。 使用方法 Python 3 をインストールします（標準ライブラリのみ使用。追加の依存関係は不要）。 スキャナーを実行します： root@kitploit: python3 cisco-sa-sma-attack-N9bf4.py -v -t スクリプトはターゲットを最初...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 事前認証RCEチェーン PoC SonicWall SMA 100 事前認証RCEチェーン CVE-2023-44221, CVE-2024-38475 の PoC 技術的な詳細はブログ記事をご覧ください。 https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoCの動作 root@kitploit: python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t...

Quest KACE SMA /common/run_cross_report.php 'fmt' XSS

The 'fmt' parameter of the '/common/runcrossreport.php' script in the the Quest KACE System Management Appliance 8.0.318 is vulnerable to cross-site scripting. id: CVE-2018-11133 info: name: Quest KACE SMA /common/runcrossreport.php 'fmt' XSS author: iamnoooob,pdresearch severity: medium...

CVE-2026-15409

🚀 CVE-2026-15409 – 通过 WebSocket 代理实现 SonicWall SMA 1000 Erlang RCE CVE-2026-15409 的概念验证（PoC）漏洞利用 – 通过 WebSocket 隧道传输的 Erlang 分布式协议，在 SonicWall SMA 1000 系列设备上实现未认证的远程代码执行。 📖 概述 CVE-2026-15409 是一个影响 SonicWall SMA 1000 设备（2026 年 6 月热修复之前的所有版本）的严重漏洞。该缺陷位于 WorkPlace 服务 （通常暴露在 443 端口）中，该服务将 WebSocket...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 暴露检测器 一个非侵入式 检测脚本，用于检测受 CVE-2026-83548 （Work Place 接口中的预认证 SSRF，CVSS 10.0）和 CVE-2026-83549 （AMC 中的认证后 OS 命令注入，CVSS 7.8）影响的 SonicWall Secure Mobile Access SMA 1000 系列设备——这两个被积极利用的零日漏洞可被串联以实现未认证 RCE。 这是一个补丁状态 / 暴露检查 ，而非漏洞利用工具。它仅执行只读的 HTTPS GET 请求...

CVE-2025-40602

CVE-2025-40602 📌 概述 CVE-2025-40602 是一个影响 SonicWall Secure Mobile Access SMA 1000 系列设备的本地权限提升漏洞 。 该缺陷存在于 设备管理控制台 AMC ，原因是授权检查不足 ，允许通过身份验证的低权限用户提升权限。 该漏洞已被观察到在野外积极利用 ，尤其是在与其他漏洞结合使用时，可实现对系统的完全入侵。 📝 漏洞描述 该漏洞允许对 SonicWall SMA 1000 管理界面具有受限访问权限 的攻击者执行超出其分配权限的操作。 成功利用后，攻击者可以： 将权限提升到管理员或 root 级别 修改系统配置...

badblood

Bad Blood Bad Blood 是针对 CVE-2021-20038 的一个漏洞利用程序，该漏洞是使用固件版本 10.2.1.x 的 SMA-100 系列系统中 httpd 二进制文件内的一个基于栈的缓冲区溢出漏洞。我在这里写了很多技术细节： AttackerKB CVE-2021-20038 该漏洞利用程序（按当前编写方式）会在端口 1270 上打开一个 telnet 绑定 shell。连接到该 shell 的攻击者将以 nobody 身份执行操作。 示例输出 albinolobster@ubuntu:/badblood$ date Mon Jan 10 01:15:12 PM...

CVE-2026-4112

SonicWall SMA 8200v：通过跨参数盲 SQL 注入实现权限提升 固件：12.5.0-02283（基于 12.5.0-02002 的平台热修复） SonicWall 安全公告 1. 概述 SonicWall SMA 8200v 管理控制台（端口 8443）中存在一个认证后的盲 SQL 注入漏洞，允许任何已认证的管理员——包括低权限的只读账户——从设备配置文件中提取主管理员账户的 SHA-512 密码哈希。由于 SonicWall 对管理控制台管理员和操作系统 root 账户使用相同的凭据，破解该哈希即可获得设备的完全 root 级访问权限。 分类： 权限提升（低权限管理员到...

cve-2024-53703-poc

cve-2024-53703-poc CVE-2024-53703（SonicWall SMA modhttprp.soのスタックベースのバッファオーバーフロー）を悪用するPOC...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 は、SonicWall Secure Mobile Access SMA 1000 シリーズアプライアンスのアプライアンス管理コンソール AMC におけるローカル権限昇格の脆弱性です。この脆弱性は、AMC の不十分な認可に起因し、認証済みのリモート攻撃者が影響を受けるデバイス上で権限を昇格させることを可能にします。CVE-2025-23006 と連鎖させることで、攻撃者は認証を必要としないリモートコード実行を root 権限で達成できます。このゼロデイ脆弱性は実際に積極的に悪用されており、2025年12月17日に CISA...

patch-CVE-2026-06555

补丁：CVE-2026-06555 漏洞详情 CVE ：CVE-2026-06555 产品 ：SonicWall SMA 描述 ：路径遍历 严重性 ：高 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-02-25 状态| 已部署 部署至| 生产环境 验证人| 安全运维团队 参考 NVD CISA KEV...

SonicWall-SMA1000-Zero-Day-IoC-Check

SonicWall SMA1000 ゼロデイ IoC チェック 積極的に悪用されているSonicWall SMA 1000シリーズの脆弱性 CVE-2026-15409 および CVE-2026-15410 に関連する、選択された侵害指標に対する非公式のBashベースのログチェックです。 !CAUTION 独立したコミュニティプロジェクト: このリポジトリは、SonicWallやドイツ連邦情報セキュリティ庁（BSI）とは提携しておらず、承認、保守、または支援を受けていません。 !IMPORTANT...

Exploit for Server-Side Request Forgery in Sonicwall Sma8200V

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 Exposure...

CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Wednesday added seven security flaws to its Known Exploited Vulnerabilities KEV catalog after they landed in attackers' crosshairs. The vulnerabilities are as follows - CVE-2026-83548 CVSS score: 10.0 - A server-side request forger...

SonicWall SMA 1000 Series <= 12.4.3-03453 / 12.5.x <= 12.5.0-02835 Multiple Vulnerabilities (SNWLID-2026-0016)

The remote host is a SonicWall SMA 1000 Series device that is affected by multiple vulnerabilities: - A pre-authentication server-side request forgery SSRF vulnerability in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote, unauthenticated attacker...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

CVE-2021-32088

An issue was discovered in Quest KACE Systems Deployment Appliance SMA 11.0.273. Certain API endpoints contain a rate-limiting feature to minimize a brute-force attack. This protection can be bypassed by removing the kboxid cookie...

CVE-2021-32085

An issue was discovered in Quest KACE Systems Deployment Appliance SMA 11.0.273. It installs with default user credentials. The report and R1 MySQL accounts have a password of box747, which is publicly known and documented. This allows remote attackers to trivially gain privileged access to the...