CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 제로데이 CVE-2026-20127, 2023년부터 관리자 액세스를 위해 악용됨. 이 저장소는 CVE-2026-20127에 대한 작동하는 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Cisco Catalyst SD-WAN Controller 이전 vSmart 및 Catalyst SD-WAN Manager 이전 vManage의 중요한 사전 인증 취약점으로, 2023년부터 실제 환경에서 활발히 악용되었습니다. 이 취약점은...

CVE-2018-6961

CVE-2018-6961 Python3 익스플로잇 VMware NSX SD-WAN Edge by VeloCloud 3.1.0 이전 버전에는 로컬 웹 UI 구성 요소에 명령 삽입 취약점이 존재합니다. 이 구성 요소는 기본적으로 비활성화되어 있으며 신뢰할 수 없는 네트워크에서는 활성화하지 않아야 합니다. VMware의 VeloCloud는 향후 릴리스에서 이 서비스를 제품에서 제거할 예정입니다. 이 문제를 악용하면 원격 코드 실행이 발생할 수 있습니다. 링크 CVE 세부 정보...

CVE-2026-20127

CVE-2026-20127 — Cisco SD-WAN 인증 우회 CVSS 10.0 목차 | 섹션| 내용 ---|---|--- 01| SD-WAN Crash Course| 이 모든 것을 이해하기 전에 배워야 했던 기초 — 아키텍처, NETCONF, 피어링 인증 작동 방식 02| The Bouncer Problem| 인증 코드가 잘못되는 지점 — 정상 경로 vs. 손상된 경로, 그리고 마침내 이해하게 해준 비유 03| First Try, First Fail| 익스플로잇을 이해하려는 첫 시도 — 작동합니다! ...어느 정도는요. 벽...

CVE-2022-39073

CVE-2022-39073 펌웨어 세부 정보: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests 명령어 삽입 해당 취약점은 ztenetlinkdetect 바이너리와 웹 서버 goahead 바이너리의 WATCHDOGSWITCH 핸들러 간의 공유 명령어 삽입 취약점입니다. 이 취약점은 라우터가 WAN에 연결되어 있거나 SIM 카드를 통해 인터넷에 연결된 경우에만 악용될...

CVE-2021-24006

CVE-2021-24006 – FortiManager 부적절한 접근 제어 익스플로잇 PoC PoC Proof of Concept - 교육용으로만 사용하십시오 FortiManager의 SD-WAN Orchestrator에 대한 부적절한 접근 익스플로잇, 접근 제어 취약점 CWE-284을 악용합니다. 설명 취약점 CVE-2021-24006 은 FortiManager 버전 6.4.0 6.4.3에 영향을 미치며, 제한된 프로필을 가진 인증된 사용자 가 인터페이스를 통한 명시적 권한 없이 SD-WAN Orchestrator 대시보드...

CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 웹 관리 인터페이스에서 발견된 인증된 OS 명령 주입 취약점. BPA WAN 구성 값이 적절한 검증 없이 system에 전달되어, 인접 네트워크의 인증된 관리자가 root 권한으로 명령을 실행할 수 있습니다. Daniil Gordeevtotekuh가 발견 및 보고했습니다. 영향을 받는 버전 0.9.1 Build 260811 이전의 Archer C20 v6 EU 펌웨어 0.9.1 Build 260812 이전의 Archer C20 v6 US 펌웨어 0.9.1 Bui...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 사전 인증 RCE 스캐너 CVE-2025-54322에 대한 멀티스레드 취약점 스캐너입니다. 이는 XSpeeder SXZOS 펌웨어에서 전 세계 약 70,000개 이상의 호스트에 영향을 미치는 인증되지 않은 원격 코드 실행 취약점입니다. 📋 목차 취약점 정보 기능 설치 사용법 출력 면책 조항 크레딧 작성자 🔍 취약점 정보 CVE-2025-54322 는 XSpeeder SXZOS 펌웨어에서 발견된 심각한 사전 인증 원격 코드 실행 취약점으로, SD-WAN 장치, 라우터 및 ...

sdwan-harvester

SD-WAN Harvester 🌐 SD-WAN 인터넷 센서스 프레임워크 면책 조항 이 프로젝트는 더 이상 유지 관리되지 않습니다. 안정적이며 SD-WAN 스캐닝에 여전히 사용할 수 있습니다. 그러나 현재 인터넷에서 다양한 대상을 스캔하는 더 바람직하고 정확한 방법SD-WAN 솔루션뿐만 아니라은 새로운 Grinder 프레임워크를 사용하는 것입니다. 🔎 Grinder Framework 목차 1. 설명 2. 슬라이드 3. 요구 사항 4. 설치 5. 사용법 명령줄 인자 예제 설명 SD-WAN Harvester 도구는 인터넷에서...

CVE-2025-54322-exploit

CVE-2025-54322: XSpeeder SXZOS 사전 인증 RCE 익스플로잇 CVE-2025-54322 에 대한 전문가 수준의 개념 증명PoC 익스플로잇으로, XSpeeder SXZOS 펌웨어의 중요한 사전 인증 원격 코드 실행 취약점입니다. 이 취약점은 pwn.ai 의 자율 AI 에이전트가 발견하고 공개했습니다. 🔍 취약점 개요 CVE ID : CVE-2025-54322 CVSS 점수 : 10.0 심각 영향을 받는 공급업체 : XSpeeder 영향을 받는 제품 : SXZOS 펌웨어 SD-WAN / 엣지 라우터 취약점 ...

CVE-2026-20127_EXP

CVE-2026-20127EXP Cisco Catalyst SD-WAN 인증 우회 취약점CVE-2026-20127 익스플로잇 EXP 기본 사용법 python scan.py -f targets.txt 상세 정보 표시 python scan.py -f targets.txt -v 스레드 수 조정 및 결과 저장 python scan.py -f targets.txt -t 10 -o vulnerable.txt WAR 파일 경로 지정 python scan.py -f targets.txt -w cmd.war WAR 파일 경로 지정, 스레드 조...

sdwan-cve-2021-1480

CVE-2021-1480 SD-WAN 익스플로잇 Cico SD-WAN에서 CVE-2021-1480을 익스플로잇하기 위한 PoC 자료입니다. 전체 공개 자료는 XMCO 웹사이트에서 확인할 수 있습니다: https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf 사용법: 1. 현재 사용자의 uid를 설정하려면 173행과 176행을 업데이트하세요. 2. Start the proxy: python cve-2021-1480.py -L 4564...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the apply action in StorageMgmtController. The callStoragePerl function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerabili...

CVE-2026-76504-Proof-of-concept

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 API 세션 관리 계층에서 URL 인코딩을 부적절하게 처리하여CWE-177 발생하는 인증되지 않은 인증 우회입니다. 조작된 요청이 권한 있는 엔드포인트에 도달하고 인증된 관리자 세션으로 처리됩니다. 개요 이 취약점을 통해 원격의 인증되지 않은 공격자가 Catalyst SD-WAN Manager API의 의도된 접근 제어를 우회할 수 있습니다. 우회가 성공하면 공격자는 완전한 관리자 권한으로 동작하며 구성 읽기, 시스템 상태 변경 또는 관리 명령...

neurax

자가 확산 소프트웨어 생성을 돕는 프레임워크 개요 Neurax를 사용하면 Golang 바이너리가 외부 서버 없이 LAN/WAN에서 확산될 수 있습니다. 다양한 구성 옵션과 명령 스테이저는 다양한 무선 환경에서 빠른 확산을 가능하게 합니다. 예제 코드 package main import . "github.com/redcode-labs/Neurax" func main //Specify serving port and stager to use Nrx.Config.Port = 5555 Nrx.Config.Stager = "wget"...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 부적절한 접근 제어 악용 PoC PoC Proof of Concept - 교육용으로만 사용하십시오 FortiManager의 SD-WAN Orchestrator에 대한 무단 접근 악용으로, 접근 제어 결함CWE-284을 이용합니다. 설명 CVE-2021-24006 취약점은 FortiManager버전 6.4.0 6.4.3에 영향을 미치며, 제한된 프로필을 가진 인증된 사용자 가 인터페이스를 통한 명시적 권한 없이도 SD-WAN Orchestrator 대시보드 URL에 직접 접근...

CVE-2018-14083

CVE-2018-14083 CVE-2018-14083 — Citrix SD-WAN 4000-Series의 디렉터리 탐색 취약점. 이 취약점은 Citrix SD-WAN 4000-Series의 NetScaler MPX에서 발견되었습니다. 원격의 인증되지 않은 공격자가 이 취약점을 악용하여 임의의 파일을 다운로드하거나 루트 권한으로 임의의 코드를 실행할 수 있습니다. /appliance/upload? 업로드 기능 설치 pip install requests 사용법 $ python exploit.py --target...

CVE-2018-8062

CVE-2018-8062 Comtrend AR-5387un 라우터의 지속형 XSS 익스플로잇 설명: 이 취약점을 익스플로잇하려면 라우터에 로그인한 후 WAN 서비스를 생성해야 합니다. "고급 설정", "WAN 서비스"를 클릭합니다. "추가 버튼", "다음" 그런 다음 "서비스 설명 입력" 필드에 페이로드를 삽입합니다. PoC로 가 사용되었습니다. 그런 다음 "다음"을 네 번 클릭하여 단계를 진행하고 마지막으로 "적용/저장"을 클릭합니다. XSS의 결과는 WAN 서비스 페이지에 표시되고 트리거됩니다. 이 익스플로잇은 CSRF 보...

Cisco SD-WAN vManage Software - Local File Inclusion

Cisco SD-WAN vManage Software in the application data endpoints is vulnerable to local file inclusion which could allow an unauthenticated, remote attacker to gain access to sensitive information. id: CVE-2020-26073 info: name: Cisco SD-WAN vManage Software - Local File Inclusion author: madrobot...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...