CiscoExploit

CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...

CVE-2020-3433

PoCs for CVE-2020-3433, CVE-2020-3434, and CVE-2020-3435 PoCs and technical details for the three vulnerabilities found on Cisco AnyConnect Secure Mobility Client for Windows in May 2020: CVE-2020-3433 - High CVSS Score 7.8 - a local privilege escalation CVE-2020-3434 - Medium CVSS Score 5.5 - a...

cisco-rce

CVE-2017-3881 Cisco IOS remote code execution This repository contains Proof-Of-Concept code for exploiting remote code execution vulnerability disclosed by Cisco Systems on March 17th 2017 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp Description...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

このリポジトリには README がありません。...

CVE_2024_20356

CVE-2024-20356 This is a proof of concept for CVE-2024-20356, a Command Injection vulnerability in Cisco's CIMC. Written by Aaron and Oxidised by SherllyNeo Full technical details can be found at https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom Install...

CVE-2023-20198-Scanner

Cisco IOS XE 设备扫描器用户指南（针对 CVE-2023-20198-Scanner） 这是一个 WebShell 指纹识别扫描器，旨在识别受 CVE-2023-20198 和 CVE-2023-20273 影响的 Cisco IOS XE WebUI 上被植入的后门。该 Python 脚本通过发出 HTTP 和 HTTPS 请求来检查已被入侵的 Cisco IOS XE 设备。它支持多种方式指定目标 IP，并通过多线程加快扫描速度。 变更日志 新增来自 Talos Security 博客 的认证 NGINX 配置文件 新增配置 LUA 脚本功能说明。 新增来自 Talos...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

firecall

firecall ファイアウォールやスイッチなどへのSSH通信を自動化します。 説明 これらのスクリプトは、Cisco ASAファイアウォールにコマンドを自動送信するために設計されています。目的は、手動でファイアウォールにログインして変更を加える必要性をなくすことです。このコードはコマンドラインから直接実行することも、他のスクリプトに組み込むこともできます。これらのスクリプトは自動化/オーケストレーションを念頭に置いて作成されました。安全に行えば、セキュリティインテリジェンスデータを取り込んで、特定の基準に基づいて悪意のあるIPを自動的にブロックすることが可能です。 設定 1. bash...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Vulnerability Description This repository details the exploitation process of a vulnerability in certain Cisco routers that allows exposure of the config.exp configuration file via an accessible public URL. This file may contain sensitive...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - Denial of Service PoC...

Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x 上的预认证远程 root 漏洞 三个 HTTP 请求。零凭据。root 权限。每一通电话现在都归你所有。 攻击链 步骤| 组件| 描述 ---|---|--- 1| Spoofhack| X-Forwarded-For 请求头欺骗绕过 Tomcat Manager 上的 localhost 限制 2| Keyhack| 硬编码凭据（在所有 CUCM 安装上均相同）允许进行 WAR 部署 3| Roothack| 对 gdb 的无密码 sudo 加上攻击者控制的命令文件 → root...

cve-2020-3452

CVE-2020-3452-Exploit ¡Solo para fines educativos! Exploit básico que abusa de CVE-2020-3452 para enumerar los archivos estándar accesibles en el directorio web de los dispositivos CISCO ASA/FTD. Uso: Por defecto, esto utiliza una lista de archivos construida a partir de la salida de muestra de...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture（HostScan）のローカル権限昇格：CVE-2021-1366 Windows向けCisco AnyConnect Secure Mobility Clientのプロセス間通信（IPC）チャネルの脆弱性により、認証済みのローカル攻撃者が、AnyConnectクライアントにVPN Posture（HostScan）モジュールがインストールされている場合、影響を受けるデバイス上でDLLハイジャック攻撃を実行できる可能性があります。 このPOCは、Cisco Security Service ciscod.exe...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

theway

The Way The Way 是一款用于解包、重新打包和创建恶意 Cisco 自适应安全设备管理器 ASDM 包的工具。ASDM 是基于 Java 的图形化管理界面，用于管理自适应安全设备 ASA 系统（例如防火墙和 VPN）。ASDM 包托管在 ASA 上，管理员每次通过 ASDM 连接到 ASA 时，都会下载子组件。能够将恶意 ASDM 包植入 ASA 的攻击者可以在管理员系统上实现代码执行。 该漏洞是由几个问题共同导致的。最具体地说，由于 Cisco 未对包进行签名，因而可以制造恶意 ASDM 包。能够构造合法包并计算文件哈希的攻击者可以在 ASA 上加载任意包。此漏洞已被分配编...

cisco-sa-sma-attack-N9bf4

Cisco SMA 暴露检查 小型单文件 Python 3 脚本，用于快速探测主机或域上开放的 Cisco Secure Email/Secure Malware Analytics 管理与隔离端口（CVE-2025-20393 暴露指标）。 用法 安装 Python 3（仅需标准库，无需额外依赖）。 运行扫描器： root@kitploit: python3 cisco-sa-sma-attack-N9bf4.py -v -t 该脚本将目标解析为其第一个...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF Arbitrary File Write to RCE PoC Derivation Process and Reflection Scope: This content is intended solely for local test environments, authorized reproduction environments, vulnerability verification, and protection rule analysis. Do not use...

TCLtools

TCL scripts for Cisco IOS penetration testing With TCLtools you can transform any Cisco IOS hardware into a pivoting station. It's easy to set up and use! Features TCLmap — Port scanner implementation nmap TCLproxy — Proxy server implementation TCLproxy TCLproxy is a tool for pivoting through Cis...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 privilege escalation through path traversal Description The auto-update feature of Cisco AnyConnect is affected by a path traversal vulnerability. An attacker can exploit this vulnerability to gain system level privileges. For more details, please refer to...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 漏洞检测工具 此脚本用于检测 Cisco Identity Services Engine ISE 和 ISE-PIC 中是否存在 CVE-2025-20281 漏洞，该漏洞允许未经身份验证的攻击者由于特定 API 中输入验证不足而执行 未经身份验证的远程代码执行 RCE ，并以 root 权限运行。 本工具仅供授权的安全测试和教育目的使用。请勿将其用于您无权测试或不属于您自己的系统。 关于漏洞 CVE-2025-20281 允许一个 未经身份验证的远程攻击者 通过提交特制的 API 请求，以 root...