Exploit for CVE-2026-15409

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CH4120N-CVE-2026-15409
# 🚀 CVE-2026-15409 – SonicWall SMA 1000 Erlang RCE वेबसॉकेट प्रॉक्सी के माध्यम से

![Python](https://img.shields.io/badge/Python-3.8+-blue) ![Exploit](https://img.shields.io/badge/Exploit-PoC-red) ![CVE](https://img.shields.io/badge/CVE-2026--15409-critical)

![GitHub stars](https://img.shields.io/github/stars/Ch4120N/CVE-2026-15409.svg) ![GitHub issues](https://img.shields.io/github/issues/Ch4120N/CVE-2026-15409.svg) ![License](https://img.shields.io/badge/license-MIT-green)

> **CVE-2026-15409 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट** – वेबसॉकेट के ऊपर टनल किए गए Erlang डिस्ट्रीब्यूशन प्रोटोकॉल के माध्यम से SonicWall SMA 1000 सीरीज़ उपकरणों पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन।

* * *

## 📖 अवलोकन

**CVE-2026-15409** एक गंभीर भेद्यता है जो SonicWall SMA 1000 उपकरणों (जून 2026 हॉटफिक्स से पहले के संस्करण) को प्रभावित करती है। यह दोष **WorkPlace सेवा** (आमतौर पर पोर्ट 443 पर उपलब्ध) में मौजूद है, जो आंतरिक Erlang नोड्स के लिए WebSocket कनेक्शन को प्रॉक्सी करती है। एक वैध  पैरामीटर गढ़कर और हार्डकोडेड Erlang कुकी का उपयोग करके, एक हमलावर प्रमाणित डिस्ट्रीब्यूशन चैनल स्थापित कर सकता है और  पर RPC कॉल के माध्यम से  उपयोगकर्ता (या अन्य निम्न-विशेषाधिकार वाले खातों) के रूप में मनमाने सिस्टम कमांड निष्पादित कर सकता है।