rapid7-CVE-2026-15409

CVE-2026-15409 이 저장소는 CVE-2026-15409에 대한 개념 증명 익스플로잇을 포함합니다. 이는 localhost:1050에서 예상되는 Erlang 프로토콜을 구현하고 이를 웹소켓을 통해 터널링하여 파일 읽기/쓰기 및 RPC 호출을 통한 임의 코드 실행을 가능하게 함으로써 SonicWall SMA 1000에서 비-root 원격 코드 실행을 수행합니다. 사용법 python3 cve-2026-15409.py --ws-url...

CVE-2019-7482

SonicWall SMA/SRA 어플라이언스의 다중 취약점 CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 최초 게시: 2020년 2월 26일 14:00 GMT 상태: 개발 중 마지막 업데이트: 2020년 2월 26일 14:00 GMT CVSS 점수: 9.8 요약 2019년 12월 18일, SonicWall CSIRT는 SonicWall Secure Mobile Access SMA 어플라이언스에서 취약점을 식별하는 보안...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE 체인 PoC SonicWall SMA 100 PreAuth RCE 체인용 PoC CVE-2023-44221, CVE-2024-38475 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC 실행 python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t https://192.168.8.153/ ...

Quest KACE SMA /common/run_cross_report.php 'fmt' XSS

The 'fmt' parameter of the '/common/runcrossreport.php' script in the the Quest KACE System Management Appliance 8.0.318 is vulnerable to cross-site scripting. id: CVE-2018-11133 info: name: Quest KACE SMA /common/runcrossreport.php 'fmt' XSS author: iamnoooob,pdresearch severity: medium...

CVE-2026-15409

🚀 CVE-2026-15409 – WebSocket 프록시를 통한 SonicWall SMA 1000 Erlang RCE CVE-2026-15409용 Proof‑of‑Concept 익스플로잇 – WebSocket을 통해 터널링된 Erlang 분산 프로토콜을 이용한 SonicWall SMA 1000 시리즈 어플라이언스에서의 인증되지 않은 원격 코드 실행. 📖 개요 CVE-2026-15409 는 SonicWall SMA 1000 어플라이언스2026년 6월 핫픽스 이전 버전에 영향을 미치는 치명적인 취약점입니다. 이 결함은...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 노출 탐지기 SonicWall Secure Mobile AccessSMA 1000 시리즈 어플라이언스 중 CVE-2026-83548Work Place 인터페이스의 사전 인증 SSRF, CVSS 10.0 및 CVE-2026-83549AMC의 사후 인증 OS 명령 주입, CVSS 7.8의 영향을 받는 기기를 위한 비간섭적non-intrusive 탐지 스크립트 — 인증되지 않은 RCE를 위해 체인으로 연결된 두 가지 활발히 악용되는 제로데...

badblood

Bad Blood Bad Blood는 CVE-2021-20038에 대한 익스플로잇으로, 펌웨어 버전 10.2.1.x를 사용하는 SMA-100 시리즈 시스템의 httpd 바이너리에서 발생하는 스택 기반 버퍼 오버플로우입니다. 기술적 세부 사항은 여기에 많이 작성했습니다: AttackerKB CVE-2021-20038 작성된 익스플로잇은 포트 1270에서 텔넷 바인드 셸을 엽니다. 셸에 연결하는 공격자는 nobody 권한으로 실행을 달성합니다. 예제 출력 albinolobster@ubuntu:/badblood$ date Mon J...

CVE-2026-4112

SonicWall SMA 8200v: 교차 매개변수 블라인드 SQL 인젝션을 통한 권한 상승 펌웨어: 12.5.0-02283 12.5.0-02002 베이스의 플랫폼 핫픽스 SonicWall 권고 1. 요약 SonicWall SMA 8200v 관리 콘솔포트 8443의 인증 후 블라인드 SQL 인젝션 취약점으로 인해 인증된 모든 관리자낮은 권한의 읽기 전용 계정 포함가 어플라이언스 구성 파일에서 기본 관리자의 SHA-512 비밀번호 해시를 추출할 수 있습니다. SonicWall은 관리 콘솔 관리자와 운영 체제 root 계정에 동일...

cve-2024-53703-poc

cve-2024-53703-poc CVE-2024-53703을 악용하기 위한 POC로, SonicWall SMA modhttprp.so의 스택 기반 버퍼 오버플로우입니다...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602는 SonicWall Secure Mobile Access SMA 1000 시리즈 어플라이언스의 어플라이언스 관리 콘솔AMC에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AMC의 부적절한 인가로 인해 발생하며, 인증된 원격 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있도록 합니다. CVE-2025-23006과 연쇄적으로 사용되면 공격자는 인증 없이 루트 권한으로 원격 코드 실행을 달성할 수 있습니다. 이 제로데이 취약점은 실제 환경에서 활발히 악용되고 있으며...

CVE-2025-40602

CVE-2025-40602 📌 개요 CVE-2025-40602 는 SonicWall Secure Mobile Access SMA 1000 시리즈 어플라이언스에 영향을 미치는 로컬 권한 상승 취약점 입니다. 이 결함은 Appliance Management Console AMC 에서 불충분한 인증 확인 으로 인해 존재하며, 인증된 낮은 권한의 사용자가 권한을 상승시킬 수 있습니다. 이 취약점은 야생에서 적극적으로 악용 되고 있는 것으로 관찰되었으며, 특히 다른 취약점과 연쇄되어 전체 시스템 손상을 달성합니다. 📝 취약점 설명 이...

patch-CVE-2026-06555

패치: CVE-2026-06555 취약점 세부 정보 CVE : CVE-2026-06555 제품 : SonicWall SMA 설명 : 경로 탐색 심각도 : 높음 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-02-25 상태| 배포됨 배포 대상| 프로덕션 검증 담당| SecOps 팀 참조 NVD CISA KEV...

SonicWall-SMA1000-Zero-Day-IoC-Check

SonicWall SMA1000 제로데이 IoC 점검 적극적으로 악용되고 있는 SonicWall SMA 1000 시리즈 취약점 CVE-2026-15409 및 CVE-2026-15410 과 관련된 선별된 침해 지표IoC를 확인하기 위한 비공식 Bash 기반 로그 점검 스크립트입니다. !CAUTION 독립 커뮤니티 프로젝트: 이 저장소는 SonicWall 또는 독일 연방정보보안청BSI과 제휴, 보증, 유지관리 또는 지원 관계에 있지 않습니다. !IMPORTANT 이 스크립트는 제한된 탐지 보조 도구입니다. 결과가 깨끗하다고 해서...

cisco-sa-sma-attack-N9bf4

Vérification d'exposition Cisco SMA Petit script Python 3 en un seul fichier pour sonder rapidement un hôte ou un domaine à la recherche de ports de gestion et de quarantaine ouverts pour Cisco Secure Email/Secure Malware Analytics indicateurs d'exposition CVE-2025-20393. Utilisation Installez...

Exploit for Server-Side Request Forgery in Sonicwall Sma8200V

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 Exposure...

CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Wednesday added seven security flaws to its Known Exploited Vulnerabilities KEV catalog after they landed in attackers' crosshairs. The vulnerabilities are as follows - CVE-2026-83548 CVSS score: 10.0 - A server-side request forger...

SonicWall SMA 1000 Series <= 12.4.3-03453 / 12.5.x <= 12.5.0-02835 Multiple Vulnerabilities (SNWLID-2026-0016)

The remote host is a SonicWall SMA 1000 Series device that is affected by multiple vulnerabilities: - A pre-authentication server-side request forgery SSRF vulnerability in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote, unauthenticated attacker...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

Exploit for Server-Side Request Forgery in Sonicwall Sma6210_Firmware

🚀 CVE-2026-15409 – SonicWall SMA 1000 Erlang RCE via WebSocket...

CVE-2021-32088

An issue was discovered in Quest KACE Systems Deployment Appliance SMA 11.0.273. Certain API endpoints contain a rate-limiting feature to minimize a brute-force attack. This protection can be bypassed by removing the kboxid cookie...