CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE 针对 Cisco ISE API 的 CVE-2025-20281 RCE 的未授权 Python PoC CVE-2025-20281 未授权 PoC 一个极简的 Python 概念验证脚本，通过向 InternalUser 资源中注入任意 shell 命令，利用 Cisco ISE 的 ERS API 中的未授权 RCE（CVE-2025-20281）。 警告： 仅在您拥有或获得明确授权的系统上运行。滥用此工具是违法的。 特性 无需身份验证 支持两种模式： --whoami：在目标上运行 whoami 并显示 HTTP 响...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un escáner de diagnóstico basado en Python para el desbordamiento de búfer del servidor web VPN de Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 es una vulnerabilidad crítica de desbordamiento de búfer en el montón heap-based buffer overflow en el manejador de carga de...

CVE-2020-3452-Cisco-Python-Scanner

CVE-2020-3452 扫描器 一个安全且非破坏性的 Python 扫描器，用于检测 Cisco ASA / FTD WebVPN 目录遍历漏洞 CVE-2020-3452 。 CVE-2020-3452 是一个严重的未认证路径遍历漏洞，允许远程攻击者在 Cisco ASA 或 FTD 设备上读取任意文件。 概述 该工具通过利用 WebVPN 翻译表端点中的目录遍历缺陷，测试攻击者是否能在未认证的情况下读取敏感文件（如门户页面、脚本及配置相关文件）。 注意 ：此脚本仅执行 GET 请求，不 尝试利用漏洞或写入任何数据。 漏洞详情 CVE ID : CVE-2020-3452 严重性 ...

cdpsnarf

CDPSnarf v0.1.6 Sniffer del protocolo Cisco Discovery por Tasos "Zapotek" Laskos [email protected] [email protected] root@kitploit: Licenciado bajo la Licencia Pública General de GNU v2 General root@kitploit: CDPSnarf es un sniffer de red escrito exclusivamente para extraer información ...

killasa

killasa 针对 CVE-2016-1287（Cisco ASA 无效 IKE 分片长度）的漏洞测试 协商启用 Cisco 分片功能的 IKEv2 SA，然后发送两个 IKE 分片，其中一个分片具有无效的 1 八位组长度。...

libdlmalloc

libdlmalloc libdlmalloc es un script de python diseñado para su uso con GDB que puede utilizarse para analizar el asignador de Doug Lea, también conocido como dlmalloc. Actualmente soporta versiones 2.8.x de dlmalloc. Ten en cuenta que algunas partes también pueden usarse de forma independiente d...

libdlmalloc

libdlmalloc libdlmalloc is a python script designed for use with GDB that can be used to analyse the Doug Lea's allocator, aka dlmalloc. It currently supports dlmalloc 2.8.x versions. Note that some parts can also be used independently GDB, for instance to do offline analysis of some snapshotted...

CVE-2020-3433

PoCs para CVE-2020-3433, CVE-2020-3434 y CVE-2020-3435 PoCs y detalles técnicos para las tres vulnerabilidades encontradas en Cisco AnyConnect Secure Mobility Client para Windows en mayo de 2020: CVE-2020-3433 - Alta Puntuación CVSS 7.8 - una escalada de privilegios local CVE-2020-3434 - Media...

mutiny-fuzzer

快速入门：Mutiny 教程 博客文章地址： http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html 此 YouTube 视频演示链接： https://www.youtube.com/watch?v=FZyR6MgJCUs 更多面向模糊测试活动/反馈/测试工具的功能： https://github.com/Cisco-Talos/mutiny-fuzzer/tree/experiment Mutiny Fuzzing Framework Mutiny Fuzzing...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

Silent-Call

Silent;Call Root remoto sin autenticación previa en Cisco Unified Communications Manager 15.x Tres solicitudes HTTP. Cero credenciales. Acceso root. Cada llamada ahora es tuya. Kill Chain Paso| Componente| Descripción ---|---|--- 1| Spoofhack| La suplantación de la cabecera X-Forwarded-For elude ...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 漏洞检测工具 此脚本用于检测 Cisco Identity Services Engine ISE 和 ISE-PIC 中是否存在 CVE-2025-20281 漏洞，该漏洞允许未经身份验证的攻击者由于特定 API 中输入验证不足而执行 未经身份验证的远程代码执行 RCE ，并以 root 权限运行。 本工具仅供授权的安全测试和教育目的使用。请勿将其用于您无权测试或不属于您自己的系统。 关于漏洞 CVE-2025-20281 允许一个 未经身份验证的远程攻击者 通过提交特制的 API 请求，以 root...

CVE-2022-20866

RSA密钥检查工具（用于CVE-2022-20866） 运行Cisco自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件的设备在处理RSA密钥时存在漏洞，此漏洞可能允许未经身份验证的远程攻击者检索RSA私钥。该漏洞是由于在硬件加密平台上将RSA密钥存储于内存时出现逻辑错误所致。攻击者可通过针对目标设备实施Lenstra侧信道攻击来利用此漏洞。成功利用后，攻击者可获取RSA私钥。 受漏洞影响的设备可能出现以下情况： RSA密钥可能格式错误且无效。格式错误的RSA密钥无法正常工作，若TLS客户端连接到使用此类错误RSA密钥的Cisco...

Kvasir

Kvasir ¡Bienvenido a Kvasir! En estos directorios se encuentran las herramientas base para una gestión eficaz de datos durante una Prueba de Penetración. Las pruebas de penetración pueden convertirse en una pesadilla de gestión de datos debido a las grandes cantidades de información que...

day08-CISCO-fmc-sim

Day08 — 模拟 Cisco FMC 风格管理 RCE 这是一个最小化的教学模拟，展示了管理平面解析 RCE 的 影响 类别（灵感来自 CVE-2025-20265）。它有意从精心构造的输入中执行命令，仅用于本地学习。 快速开始 root@kitploit: chmod +x entrypoint.sh exploit.sh docker build -t fmc-sim . docker run --rm -d -p 8444:8444 --name fmc-sim fmc-sim...

skill-scanner

Skill Scanner...

CVE_2024_20356

CVE-2024-20356 This is a proof of concept for CVE-2024-20356, a Command Injection vulnerability in Cisco's CIMC. Written by Aaron and Oxidised by SherllyNeo Full technical details can be found at https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom Install...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198是思科IOS XE软件Web UI功能中的一个严重漏洞，允许未经身份验证的远程攻击者在受影响的系统上创建具有特权级别15的账户，从而完全控制设备。 该漏洞的产生主要源于Web UI功能中路径解析的不当处理。攻击者通过精心构造的HTTP请求，利用双重URL编码绕过Nginx的路径过滤机制，直接访问受保护的内部端点，如/webuiwsmahttp。通过这些端点，攻击者可以发送特制的SOAP请求，执行任意CLI命令或进行配置更改。...

CVE-2023-20198

CVE-2023-20198 - PoC SCRIPT /!\ 免责声明： 此脚本按“原样”提供，仅用于教育目的。强烈建议用户谨慎使用，并在法律和道德允许的范围内使用。 描述 在目标 Web 服务器上执行各种操作，例如创建和/或删除本地用户帐户、重启 Web 服务器、安装并检查植入物是否存在，最后清理所创建的用户帐户。 要求 Python 3.x Requests 库（pip install requests） 用法 root@kitploit: python CVECISCO20198V2.py 关于...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...