viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

viproy-voipkit

중단됨 Viproy는 여러 모듈과 익스플로잇을 유지 관리하는 PoC VoIP 보안 평가 도구였습니다. 그러나 Metasploit Framework의 모듈 세트로 개발되었습니다. Metasploit Framework가 상당한 업데이트를 겪으면서, Viproy의 현재 모듈은 레거시 Kali Linux 및 Metasploit Framework 버전을 사용하지 않는 한 작동하지 않습니다. 저는 지난 5년 동안 VoIP 및 UC 프로젝트 작업을 중단하면서 오래전에 이 프로젝트를 중단했습니다. 여전히 이러한 모듈이 필요하시다면,...

cisco-ios-xe-implant-detection

Cisco IOS XE インプラントスキャンとネットワーク検出 CVE-2023-20198 の悪用のネットワーク検出と、Cisco IOS XE デバイスのポストエクスプロイテーションのフィンガープリンティング。 CVE-2023-20198 Suricata ネットワーク検出 suricata/ フォルダには、CVE-2023-20198 の悪用に対する Suricata 検出ルールが含まれています。これらのルールは、CVE-2023-20198 のパッチが適用されていない Cisco IOS XE デバイスでの認証バイパスに使用されるパーセントエンコードされたパーセントを監視しま...

CVE-2020-3433

CVE-2020-3433、CVE-2020-3434、CVE-2020-3435 の PoC 2020年5月に Windows 向け Cisco AnyConnect Secure Mobility Client で発見された 3 つの脆弱性に関する PoC と技術的詳細: CVE-2020-3433 - 高 CVSS スコア 7.8 - ローカル権限昇格 CVE-2020-3434 - 中 CVSS スコア 5.5 - サービス拒否 DoS CVE-2020-3435 - 中 CVSS スコア 5.5 - "Always-On" バイパス VPN プロファイルの変更...

CVE-2014-0160

CVE-2014-0160 リンク https://github.com/DisK0nn3cT/MaltegoHeartbleed https://github.com/a0726h77/heartbleed-test https://github.com/musalbas/heartbleed-masstest https://github.com/decal/ssltest-stls https://github.com/isgroup-srl/openmagic https://github.com/offensive-python/HeartLeak Nmap nmap -sV...

CiscoExploit

CiscoExploit Cisco スキャン IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure リモートコード実行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

mutiny-fuzzer

Quickstart: Mutiny チュートリアル ブログ記事はこちら: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html このYouTubeビデオデモへのリンク: https://www.youtube.com/watch?v=FZyR6MgJCUs ファジングキャンペーン/フィードバック/ハーネス向けの機能はこちら: https://github.com/Cisco-Talos/mutiny-fuzzer/tree/experiment Mutiny...

clamav

ClamAV ClamAV® は、トロイの木馬、ウイルス、 マルウェア、その他の悪意のある脅威を検出するオープンソースのアンチウイルスエンジンです。 ドキュメントとFAQ ClamAV のドキュメントは docs.clamav.net でホストされています。 各リリースのソースアーカイブには、オフライン で読むためのドキュメントのコピーも含まれています。 ドキュメントへの貢献は、Cisco-Talos/clamav-documentation に改善を提出することで行えます。 ClamAV ニュース このリリースおよび以前のリリースの機能については、ニュース をお読みください。 最新の...

asatools

asatools Cisco ASA関連のすべてのプロジェクトを取得するためのメインリポジトリです。 インストール 一部のサブプロジェクトは単独で使用できますが、 以下の簡単なコマンドで全サブプロジェクトを取得することをお勧めします: root@kitploit: git clone --recursive https://github.com/nccgroup/asatools 各サブプロジェクトにはenv.shがいくつかありますが、 修正が必要なのはそのうちの1つだけです。 たとえば、asatools/asadbg/env.shを自分の環境に合わせて修正します。 次に、以下を実行しま...

ciscoasa_honeypot

Cisco ASA ハニーポット Cymmetria Research, 2018. https://www.cymmetria.com/ 連絡先: [email protected] Cisco ASA コンポーネント向けの低対話型ハニーポットです。CVE-2018-0101（DoS およびリモートコード実行の脆弱性）を検出できます。 MIT ライセンスのもとでコミュニティ向けに公開されています。 使用方法 root@kitploit: Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco A...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 スキャナー & エクスプロイター Shodanから対象サーバーをスキャンし、CVE-2020-3452（Cisco Adaptive Security ApplianceおよびFTDにおける不正なリモートファイル読み取り）に対して脆弱なサーバーを特定します。 概要 Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD...

libsrtp

libSRTP の紹介 このパッケージは、Secure Real-time Transport Protocol（SRTP）、Universal Security Transform（UST）、およびそれを支える暗号カーネルの実装を提供します。SRTP APIはinclude/srtp.hに文書化されており、ライブラリは（コンパイル後に）libsrtp2.aに格納されます。 この文書は、Cisco Systems, Inc.によるオープンソースのSecure RTPライブラリであるlibSRTPについて説明します。RTP（Real-time Transport Protocol）は、RF...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

PoC-Exploit-CVE-2024-20467

Cisco IOS XE の脆弱性 CVE-2024-20467 のエクスプロイト 概要 このエクスプロイトは、Cisco IOS XE Software で見つかった IPv4 フラグメント再構築コードの脆弱性を標的としています。この脆弱性により、認証されていないリモートの攻撃者が脆弱なデバイスでサービス拒否 DoS 状態を引き起こす可能性があります。 影響を受けるデバイス ルーター: Cisco ASR 1000 Series モデル: Cisco cBR-8 ソフトウェアバージョン: Cisco IOS XE Software Release 17.12.1 および 17.12.1...

Cisco Small Business 200,300 and 500 Series Switches - Open Redirect

Cisco Small Business 200,300 and 500 Series Switches contain an open redirect vulnerability in the Web UI. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-1943 info: name: Cisco Small...

Cisco Small Business WAN VPN Routers - Sensitive Information Disclosure

Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated remote attacker to retrieve sensitive information due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and...

Cisco CUCM, UCCX, and Unified IP-IVR- Directory Traversal

A directory traversal vulnerability in Cisco Unified Communications Manager CUCM 5.x and 6.x before 6.15SU2, 7.x before 7.15bSU2, and 8.x before 8.03, and Cisco Unified Contact Center Express aka Unified CCX or UCCX and Cisco Unified IP Interactive Voice Response Unified IP-IVR before 6.01SR1ES8,...

Cisco SD-WAN vManage Software - Local File Inclusion

Cisco SD-WAN vManage Software in the application data endpoints is vulnerable to local file inclusion which could allow an unauthenticated, remote attacker to gain access to sensitive information. id: CVE-2020-26073 info: name: Cisco SD-WAN vManage Software - Local File Inclusion author: madrobot...

Cisco RV110W RV130W RV215W Router - Information leakage

A vulnerability in the web-based management interface of Cisco RV110W, RV130W, and RV215W Routers could allow an unauthenticated, remote attacker to access the syslog file on an affected device. The vulnerability is due to improper authorization of an HTTP request. An attacker could exploit this...

Lantronix PremierWave 2050 8.9.0.0R4 - Remote Command Injection

Lantronix PremierWave 2050 8.9.0.0R4 contains an OS command injection vulnerability. A specially-crafted HTTP request can lead to command in the Web Manager Wireless Network Scanner. An attacker can make an authenticated HTTP request to trigger this vulnerability. id: CVE-2021-21881 info: name:...