SonicWall

Descripción Los productos SonicWall “Virtual Office” SSL-VPN incluyen una versión antigua de Bash vulnerable a ShellShock y, por lo tanto, son vulnerables a la ejecución remota de código no autenticada como un usuario “nobody” a través de la URL /cgi-bin/jarrewrite.sh. Cómo ejecutar RCE Referenci...

CVE-2019-7482

SonicWall SMA/SRA 设备中的多个漏洞 CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 首次发布： 2020年2月26日 14:00 GMT 状态： 开发中 最后更新： 2020年2月26日 14:00 GMT CVSS 评分： 9.8 概述 2019年12月18日，SonicWall CSIRT 发布了安全通告 SNWLID-2019-0016 至 SNWLID-2019-0021 链接，指出 SonicWall Secure Mobile...

VisualDoor

VisualDoor SonicWall SSL-VPN 漏洞利用工具，曾被 Phineas Fisher 用于入侵 Cayman Trust Bank 和 Hacking Team。 无需认证，可获取 "nobody" 权限的 shell。获取 root 权限留作用户练习。 详细信息请参阅：https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

CVE-2020-5142-POC-MB

CVE-2020-5142-POC-MB 在SonicOS 7.0 Sonicwall NSA设备上的多个位置由Burp Suite发现的反射型XSS漏洞。...

CVE-2025-40602

CVE-2025-40602 📌 概述 CVE-2025-40602 是一个影响 SonicWall Secure Mobile Access SMA 1000 系列设备的本地权限提升漏洞 。 该缺陷存在于 设备管理控制台 AMC ，原因是授权检查不足 ，允许通过身份验证的低权限用户提升权限。 该漏洞已被观察到在野外积极利用 ，尤其是在与其他漏洞结合使用时，可实现对系统的完全入侵。 📝 漏洞描述 该漏洞允许对 SonicWall SMA 1000 管理界面具有受限访问权限 的攻击者执行超出其分配权限的操作。 成功利用后，攻击者可以： 将权限提升到管理员或 root 级别 修改系统配置...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc 漏洞利用框架与安全检测工具 仅限授权的安全测试使用。 ⚖️ 法律免责声明与责任使用 此工具仅供教育和授权的渗透测试目的使用。 作者和贡献者对该软件造成的任何滥用或损害概不负责。用户有责任确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统违反《计算机欺诈和滥用法》CFAA 及全球类似法律，属违法行为。 使用本软件即表示您同意： 仅在自己的系统或已获得明确许可的系统上使用。...

SonicWall GMS and Analytics Web Services - Shell Injection

The authentication mechanism in SonicWall GMS and Analytics Web Services had insufficient checks, allowing authentication bypass. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions id: CVE-2023-34124 info: name: SonicWall GMS and Analytics Web...

SonicWall Email Security <= 10.0.9.x - Unauthenticated Admin Account Creation

SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. id: CVE-2021-20021 info: name: SonicWall Email Security = 10.0.9.x - Unauthenticated Admin Account Creation author: pussycat0x severity: critical...

SonicWall SonicOS 7.0 - Open Redirect

SonicWall SonicOS 7.0 contains an open redirect vulnerability. The values of the Host headers are implicitly set as trusted. An attacker can spoof a particular host header, allowing the attacker to render arbitrary links, obtain sensitive information, modify data, execute unauthorized operations...

SonicWall GMS and Analytics - SQL Injection

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in SonicWall GMS and Analytics allows an unauthenticated attacker to extract sensitive information from the application database. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics:...

SonicWall SMA1000 LFI

Pre-authentication path traversal vulnerability in SMA1000 firmware version 12.4.2, which allows an unauthenticated attacker to access arbitrary files and directories stored outside the web root directory. id: CVE-2023-0126 info: name: SonicWall SMA1000 LFI author: tess severity: high description...

CVE-2026-4112

SonicWall SMA 8200v: Escalada de Privilegios mediante Inyección SQL Ciega entre Parámetros Firmware: 12.5.0-02283 Hotfix de Plataforma sobre la Base 12.5.0-02002 Aviso de SonicWall 1. Resumen Una vulnerabilidad de inyección SQL ciega posterior a la autenticación en la consola de gestión de...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC for SonicWall SMA 100 PreAuth RCE Chain CVE-2023-44221, CVE-2024-38475 See our blog post for technical details https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC in Action root@kitploit: python...

cve-2024-53703-poc

cve-2024-53703-poc 针对 CVE-2024-53703 的 POC 利用，该漏洞是 SonicWall SMA 中 modhttprp.so 的一个基于栈的缓冲区溢出漏洞。...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 是 SonicWall Secure Mobile Access SMA 1000 系列设备管理控制台 AMC 中的一个本地权限提升漏洞。该漏洞源于 AMC 中的授权不足，允许经过身份验证的远程攻击者在受影响设备上提升权限。当与 CVE-2025-23006 链式利用时，攻击者可以实现未经身份验证的远程代码执行并获得 root 权限。此零日漏洞已在野外被积极利用，并于 2025 年 12 月 17 日被添加到 CISA 的已知被利用漏洞目录中。 此检测方法如何工作？ 此 Nuclei...

patch-CVE-2026-06555

Parche: CVE-2026-06555 Detalles de la vulnerabilidad CVE : CVE-2026-06555 Producto : SonicWall SMA Descripción : Path traversal Gravedad : Alta Estado del parche: DESPLEGADO...

CVE-2026-15409

🚨 CVE-2026-15409 严重漏洞：SonicWall SMA1000 系列未经认证的 SSRF 影响 SonicWall SMA1000 系列设备的严重服务端请求伪造（SSRF）漏洞。 本仓库记录了该漏洞、受影响产品、技术概述、影响范围、检测指南及修复措施。 📖 概述 CVE-2026-15409 是 SonicWall SMA1000 系列 设备中的一个 严重级别的未经认证的服务端请求伪造（SSRF） 漏洞。 该漏洞允许远程攻击者迫使设备对内部或外部资源发起非预期的 HTTP 请求。根据公开安全公告，该漏洞已在真实攻击中被利用，并可能与其他漏洞串联以实施进一步破坏。 ✨ 要点...

SonicWall-SMA1000-Zero-Day-IoC-Check

SonicWall SMA1000 零日漏洞入侵指标检查 一个非官方的基于 Bash 的日志检查脚本，用于与正被积极利用的 SonicWall SMA 1000 系列漏洞 CVE-2026-15409 和 CVE-2026-15410 相关的选定入侵指标。 !CAUTION 独立社区项目： 本仓库与 SonicWall 或德国联邦信息安全办公室（BSI）无关联，未获其认可、维护或支持。 !IMPORTANT 此脚本是一种有限的检测辅助工具。干净的检测结果并不 证明设备未被入侵，匹配结果也不构成完整的取证结论。 安全背景 2026 年 7 月 14 日 ，SonicWall 针对影响 SM...

rapid7-CVE-2026-15409

CVE-2026-15409 本仓库包含CVE-2026-15409的概念验证漏洞利用。它通过实现localhost:1050预期的Erlang协议，并通过WebSocket进行隧道传输，利用RPC调用来实现非root远程代码执行，支持文件读写及任意代码执行。 使用方法 root@kitploit: python3 cve-2026-15409.py --ws-url 'wss://192.168.1.46/wsproxy?bmID=-3389c1b25ccd&serviceType=SSH&host=0.0.0.0&port=1050' --ws-user-agent 'SMA...

NachoVPN

NachoVPN 🌮🔒 NachoVPN es una Prueba de Concepto que demuestra la explotación de clientes SSL-VPN, utilizando un servidor VPN malicioso. Utiliza una arquitectura basada en plugins para que la comunidad pueda contribuir con soporte para productos SSL-VPN adicionales. Actualmente admite varios...