1058 matches found
CVE-2023-20178
CVE-2023-20178 这是Cisco Secure Client（测试版本5.0.01242）和Cisco AnyConnect（测试版本4.10.06079）中任意文件删除漏洞的PoC。 当用户连接到VPN时，vpndownloader.exe进程会在后台启动，并在c:\windows\temp目录下创建具有默认权限的目录，格式如下：.tmp。创建此目录后，vpndownloader.exe会检查该目录是否为空，如果不为空，则会删除其中的所有文件/目录。这种行为可被滥用以NT Authority\SYSTEM账户权限执行任意文件删除操作。...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect 4.8.02042 escalación de privilegios mediante path traversal Descripción La función de actualización automática de Cisco AnyConnect se ve afectada por una vulnerabilidad de path traversal. Un atacante puede explotar esta vulnerabilidad para obtener privilegios a nive...
CVE-2020-3452
CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web服务只读目录遍历 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 该漏洞是由于受影响设备在处理 HTTP 请求时，对 URL...
CVE-2020-3433
CVE-2020-3433、CVE-2020-3434 和 CVE-2020-3435 的概念验证代码（PoC） 2020年5月在 Cisco AnyConnect Secure Mobility Client for Windows 上发现的三个漏洞的概念验证代码（PoC）及技术细节： CVE-2020-3433 - 高危（CVSS 评分 7.8） - 本地权限提升 CVE-2020-3434 - 中危（CVSS 评分 5.5） - 拒绝服务 CVE-2020-3435 - 中危（CVSS 评分 5.5） - "Always-On" 绕过（VPN 配置文件修改）...
CVE-2021-1366
CVE-2021-1366 Cisco AnyConnect Posture HostScan 本地权限提升：CVE-2021-1366 Windows 版 Cisco AnyConnect Secure Mobility Client 的进程间通信 IPC 通道中存在一个漏洞，如果 AnyConnect 客户端上安装了 VPN Posture HostScan 模块，则允许经过身份验证的本地攻击者在受影响的设备上执行 DLL 劫持攻击。 此 POC 向 Cisco 安全服务 ciscod.exe 发送 2 条 privfilecopy IPC 命令，将 2 个 DLL 复制到...
CVE-2020-3153
CVE-2020-3153 CVE-2020-3153 的 POC 代码 - Cisco AnyConnect 路径遍历漏洞 在此处阅读有关该漏洞的更多信息：https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ 按照以下步骤在桌面上获取具有 SYSTEM 权限的 Windows shell： 1. 在文件 class1.cs 中，将 Username 字符串更改为你的用户账户目录，对应 CAC-nc-install 命令行参数。 2...
CVE-2022-20699
CVE-2022-20699 🎧 由Audiobahn为您呈现 Cisco Anyconnect VPN 未授权RCE rwx栈 它未经过良好检查...
NachoVPN
NachoVPN 🌮🔒 NachoVPN 是一个概念验证（Proof of Concept）项目，演示了如何通过恶意 VPN 服务器利用 SSL-VPN 客户端。 它采用基于插件的架构，使社区能够为更多 SSL-VPN 产品贡献支持。目前支持多种流行的企业 VPN 产品，例如 Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect 和 Ivanti Connect Secure。 有关更多详细信息，请参阅我们的博客文章，以及 HackFest Hollywood 2024 演讲幻灯片|视频。 安装 先决条件 Pytho...
Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion
Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC 感谢 Yorick Koster 公开细节。这是一个针对 Cisco AnyConnect 安全移动客户端中路径遍历漏洞的概念验证。 已在 Windows 7 和 Windows 10 以及 AnyConnect 4.5.x 和 4.6.x 版本上测试。对于 4.7.04x 和 4.8.x 版本，你需要运行 anypoc4.7.exe。 将 anyconnect.zip 中的文件复制到 C:\anyconnect\ 1. 从互联网搜索并下载...
DroppedConnection
DroppedConnection 模拟 Cisco ASA Anyconnect VPN 服务，接受任意凭据（并记录日志），然后向客户端提供 VBS 文件，该文件会在用户上下文中执行。 博客文章： https://research.nccgroup.com/2023/03/01/making-new-connections-leveraging-cisco-anyconnect-client-to-drop-and-run-payloads/ 使用说明 1. 将文件复制到服务器。 2. 确保已安装 python2（我知道，但它在设备上能用 ;、pip 以及 pyOpenSSL sudo...
Cisco ASA/FTD Software - Cross-Site Scripting
Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...
CVE-2020-3452-Cisco-Scanner
CVE-2020-3452 - Cisco ASA Scanner Scanning for CVE-2020-3452 - unauth Path Traversal affecting Cisco ASA firewalls running anyconnect https://vulners.com/cve/CVE-2020-3452 Supporting Documents: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86...
CVE-2022-20699
CVE-2022-20699 🎧 由 Audiobahn 提供 Cisco Anyconnect VPN 未授权 RCE rwx stack 它并未经过充分检查。...
Cisco ASA/FTD WebVPN/AnyConnect Improper Input Validation (CVE-2020-3452)
A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct directory traversal attacks and read sensitive files on a targeted system. The vulnerability i...
[SECURITY] Fedora 44 Update: ocserv-1.5.0-2.fc44
OpenConnect server ocserv is an SSL VPN server. Its purpose is to be a secure, small, fast and configurable VPN server. It implements the OpenConnect SSL VPN protocol, and has also currently experimental compatibility with clients using the AnyConnect SSL VPN protocol. The OpenConnect VPN protoco...
EUVD-2010-3881
Malware in sbrugna...
EUVD-2014-7870
Malware in sbrugna...