CVE-2023-40459 PoC — Sierra Wireless ALEOS 代码问题漏洞

来源

https://github.com/7h3w4lk3r/CVE-2023-40459

关联漏洞

标题: Sierra Wireless ALEOS 代码问题漏洞 (CVE-2023-40459)
Description:Sierra Wireless ALEOS（AAF）是加拿大Sierra Wireless公司的用于在Sierra Wireless AirLink网关中创建应用程序的框架。 Sierra Wireless ALEOS 4.16及之前版本存在代码问题漏洞，该漏洞源于ACEManager组件存在拒绝服务（DOS）漏洞。

Description

CVE-2023-40459 Unauthenticated DoS PoC Exploit

介绍

# CVE-2023-40459
CVE-2023-40459 Unauthenticated DoS PoC Exploit.  
this vulnerability affects the ACEManager component of ALEOS 4.16 and earlier, a product of Sierra Wireless.  

# Usage  
`python3 PoC-CVE-2023-40459.py [Address: http://target]  [Port: 9091]`  

## Refrence  
[NVD](https://nvd.nist.gov/vuln/detail/CVE-2023-40459)  

## Article 
[Double Take Zero Day](https://7h3w4lk3r.medium.com/double-take-zero-day-cve-2023-40459-discovery-951e60e4f331)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2023-40459 PoC — Sierra Wireless ALEOS 代码问题漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！