asatools

asatools Cisco ASA関連のすべてのプロジェクトを取得するためのメインリポジトリです。 インストール 一部のサブプロジェクトは単独で使用できますが、 以下の簡単なコマンドで全サブプロジェクトを取得することをお勧めします: root@kitploit: git clone --recursive https://github.com/nccgroup/asatools 各サブプロジェクトにはenv.shがいくつかありますが、 修正が必要なのはそのうちの1つだけです。 たとえば、asatools/asadbg/env.shを自分の環境に合わせて修正します。 次に、以下を実行しま...

ciscoasa_honeypot

Cisco ASA ハニーポット Cymmetria Research, 2018. https://www.cymmetria.com/ 連絡先: [email protected] Cisco ASA コンポーネント向けの低対話型ハニーポットです。CVE-2018-0101（DoS およびリモートコード実行の脆弱性）を検出できます。 MIT ライセンスのもとでコミュニティ向けに公開されています。 使用方法 root@kitploit: Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco A...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 スキャナー & エクスプロイター Shodanから対象サーバーをスキャンし、CVE-2020-3452（Cisco Adaptive Security ApplianceおよびFTDにおける不正なリモートファイル読み取り）に対して脆弱なサーバーを特定します。 概要 Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD...

CVE-2020-3580

CVE-2020-3580 自動スキャナー CVE-2020-3580 - Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェア XSS。 使用方法 root@kitploit: ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 スキャンしたいドメイン/IPを.txtファイル形式で同じフォルダに置いてください root@kitploit: ▶ python...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept スクリプト。既知のファイルターゲットの自動抽出をサポートし、安全性のためダウンロード成功数にハードリミットを設定しています。許可されたセキュリティテストおよび研究目的専用です。 🔐 GitHub リポジトリの説明 CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept...

CVE-2018-0296

Exploit-CVE-2018-0296 最近のCisco ASAパストラバーサル脆弱性に対するPythonエクスプロイトです。 このエクスプロイトはインデックスからファイルを取得しようとします。 使用方法 root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

firecall

firecall SSH를 통해 방화벽, 스위치 등과 통신을 자동화합니다. 설명 이 스크립트들은 Cisco ASA 방화벽에 명령어를 자동으로 전송하도록 설계되었습니다. 목적은 수동으로 방화벽에 로그인하여 변경 작업을 할 필요를 없애는 것입니다. 이 코드는 명령줄에서 직접 실행하거나 다른 스크립트에 통합할 수 있습니다. 이 스크립트들은 자동화/오케스트레이션을 염두에 두고 만들어졌습니다. 안전하게 사용된다면, 특정 기준에 따라 악성 IP를 자동으로 차단하기 위해 보안 인텔리전스 데이터를 수집하는 데 사용될 수 있습니다. 설정 1...

CVE-2020-3580

CVE-2020-3580 PTSwarm によって発見された Cisco ASA デバイスにおける XSS の追加エクスプロイト 使用方法 ステージ（アドレスは自分で変更してください） デモ Cisco ASA WebVPN にログオン 仕組まれた悪意のあるページにアクセス 資格情報を回復 パッチ ; 例 / 結果...

CVE-2020-3452

CVE-2020-3452 CISCO デバイス上の CVE-2020-3452 のための小さな愚かな Python バリデータ?です。Python は初めてなので、殺さないでください。 ;- 使い方 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免責事項: このスクリプトは、自分が所有しているか、テストする許可を得ている対象に対してのみ使用してください。違法な目的で使用しないでください！ CVE-2020-3452 に関する情報 ドキュメントを参照:...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 スキャナー Cisco ASA / FTD WebVPN 認証バイパス CVE-2025-20362 のための安全で非破壊的な Python スキャナー。 CVE-2025-20362 は、認証されていない攻撃者がパストラバーサル/正規化の欠陥を通じて認証をバイパスし、制限された WebVPN リソースにアクセスできるようにします。 概要 このツールは、制限された WebVPN...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD アプライアンスの Web インターフェースにおけるディレクトリトラバーサル脆弱性を悪用するための WIP Python スクリプトです。指定されたターゲットに対してディレクトリが作成され、ダウンロードされたファイルはそれぞれのディレクトリに保存されることに注意してください。また、ログ機能も提供されています。...

libdlmalloc

libdlmalloc libdlmalloc は、GDB とともに使用するために設計された Python スクリプトで、Doug Lea のアロケータ、別名 dlmalloc を解析するために使用できます。現在、dlmalloc 2.8.x バージョンをサポートしています。一部の機能は GDB とは独立して使用することもでき、例えば、スナップショットされたヒープメモリのオフライン解析を行うことができます。 libdlmalloc は、ヒープを解析するための他の gdb Python スクリプト、例えば libtalloc、unmaskjemalloc、libheap...

CVE-2022-20866

CVE-2022-20866용 RSA 키 검사기 Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software를 실행하는 장치에서 RSA 키 처리의 취약점으로 인해 인증되지 않은 원격 공격자가 RSA 개인 키를 검색할 수 있습니다. 이 취약점은 하드웨어 기반 암호화를 수행하는 하드웨어 플랫폼의 메모리에 RSA 키가 저장될 때 로직 오류로 인해 발생합니다. 공격자는 대상 장치에 대해 Lenstra 부채널 공격을 사용하여 이 취약점을 악용할 수 있습니다...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software および Firepower Threat Defense Software Web Services パストラバーサルの脆弱性 CVE-2020-3452 使用方法: CVE-2020-3452.py https://target 脆弱性の説明: Cisco Adaptive Security Appliance ASA Software および Cisco Firepower Threat Defense FTD Software の Web...

Cisco ASA/FTD Software - Cross-Site Scripting

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD Webサービス読み取り専用ディレクトリトラバーサル Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービスインターフェイスにおける脆弱性により、認証されていないリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、対象システム上の機密ファイルを読み取る可能性がありま...

killasa

killasa CVE-2016-1287（Cisco ASA の不正なIKEフラグメント長）の脆弱性テスト Cisco フラグメンテーションを有効にして IKEv2 SA をネゴシエートし、その後、2つの IKE フラグメントを送信します。そのうちの1つは、1オクテットという不正な長さを持ちます。...

asafw

asafw 予備的な注意: これは asatools の一部として使用することをお勧めしますが、スタンドアロンでも使用できます。 asafw は、Cisco ASA ファームウェアを扱うためのスクリプト群です。gdb でのデバッグに必要なファームウェアの展開や、以下のような特定の機能を有効にするための展開/再パックを行うことができます。 起動時に gdb を有効化 デバッグを容易にするために ASLR を無効化 実際のハードウェアで使用する際に gdb で CTRL^C を可能にする Linux デバッグシェルを注入 ファームウェアの root 化通常は起動時の gdb 有効化と roo...

libmempool

libmempool 予備的な注意：これは asatools の一部として使用することを推奨しますが、単体でも 使用できます。 libmempool は、Cisco ASA デバイスのさまざまなヒープ内に存在する mempool 関連のデータ構造の解析を支援する Python スクリプトおよび GDB 解析ツールです。 通常、この情報はヒープチャンクに埋め込まれているか、dlmalloc の mstate 構造体などの一般的なヒープ構造に対するカスタム拡張として 存在します。 Cisco は、一般的なアロケーション、DMA...