Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!
rapid7-CVE-2026-15409 — Questo repository contiene un exploit proof-of-concept per CVE-2026-15409. Esso consente l'esecuzione remota di codice non-root su SonicWall SMA 1000 implementando il protocollo Erlang previsto da localhost:1050 e instradandolo tramite il websocket per la lettura/scrittura di file e l'esecuzione arbitraria di codice tramite chiamate RPC. | Kitploit
Questo repository contiene un exploit proof-of-concept per CVE-2026-15409. Esso consente l'esecuzione remota di codice non-root su SonicWall SMA 1000 implementando il protocollo Erlang previsto da localhost:1050 e instradandolo tramite il websocket per la lettura/scrittura di file e l'esecuzione arbitraria di codice tramite chiamate RPC.
Condividi
CVE-2026-15409
Questa repository contiene una proof-of-concept per CVE-2026-15409. Stabilisce l'esecuzione remota di codice senza privilegi di root su SonicWall SMA 1000 implementando il protocollo Erlang atteso da localhost:1050 e instradandolo tramite websocket per la lettura/scrittura di file e l'esecuzione arbitraria di codice attraverso chiamate RPC.
Questo exploit prende di mira il servizio WorkPlace (di solito in ascolto sulla porta 443), probabilmente abilitato quasi sempre (richiede la configurazione di un metodo di autenticazione utente come AD di base)
Sviluppato contro ex_sra_vm_12.5.0-02002.ova con l'hotfix di giugno 2026 applicato (l'ultimo precedente alla patch)
Il cookie del nodo Erlang usato per lo sfruttamento dovrebbe essere coerente tra i target; è hardcoded per il processo Erlang su localhost:1050, in base ai test.
Valori bmID arbitrari dovrebbero generalmente funzionare purché il valore inizi con "-3389". Non scrivere firme contro "serviceType=SSH", poiché ci sono alternative come TELNET che funzionano anch'esse. 0.0.0.0 può essere sostituito anche con altri formati di indirizzo.
La porta 1050 è una tecnica di sfruttamento, non un requisito hardcoded per lo sfruttamento. EITW è stato osservato prendere di mira anche la porta 8188, anche se sembra più semplice usare la 1050. Potrebbero esserci altri servizi su porte diverse che possono essere sfruttati anch'essi. L'esecuzione di codice in the wild avverrà probabilmente in altri contesti utente che non sono couchdb, a causa della variazione delle tecniche utilizzate.
L'attaccante può elevare i privilegi a root con l'exploit di traversal XMLRPC "remove hotfix" CVE-2026-15410 (che prende di mira localhost:8188) una volta stabilita una shell.
remmons-r7/rapid7-cve-2026-15409
