CVE-2016-6366

CVE-2016-6366 Equation GroupNSA가 개발하고 Shadow Brokers가 유출한 Cisco ASA용 원격 코드 실행 익스플로잇 EXTRABACON의 개선을 위한 공개 저장소입니다. 개선된 셸코드, LINA 오프셋 파인더 스크립트, Metasploit 모듈, extrabacon-2.0이 포함되어 있습니다. 모든 버전을 실제 하드웨어에서 테스트한 후, 가까운 시일 내에 대부분의 8.x 및 9.x 버전에 대한 패치를 추가할 예정입니다. 이는 개선된 셸코드를 사용하며, Equation Group 버전보다 스테이...

CVE-2018-0296

Exploit-CVE-2018-0296 최근 Cisco ASA 경로 탐색 취약점에 대한 Python 익스플로잇입니다. 이 익스플로잇은 인덱스에서 파일을 반환하려고 시도합니다. 사용법 $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

asatools

asatools Cisco ASA 관련 모든 프로젝트를 가져오기 위한 메인 저장소입니다. 설치 일부 하위 프로젝트는 독립적으로 사용할 수 있지만, 다음의 간단한 명령어로 모든 하위 프로젝트를 가져오는 것을 권장합니다: git clone --recursive https://github.com/nccgroup/asatools 각 하위 프로젝트에는 여러 개의 env.sh가 있지만 하나만 수정하면 됩니다. 예를 들어 asatools/asadbg/env.sh를 자신의 환경에 맞게 수정하세요. 그런 다음 아래를 실행하세요: source...

CVE-2020-3580

CVE-2020-3580 PTSwarm이 발견한 Cisco ASA 장치의 XSS에 대한 추가 익스플로잇 사용법 스테이지 주소를 나로 변경 시연 Cisco ASA WebVPN에 로그인 스테이징된 악성 페이지 방문 자격 증명 복구 패치 ; 예제 / 결과...

ciscoasa_honeypot

Cisco ASA 허니팟 Cymmetria Research, 2018. https://www.cymmetria.com/ 문의: [email protected] Cisco ASA 구성 요소를 위한 저상호작용 허니팟으로, DoS 및 원격 코드 실행 취약점인 CVE-2018-0101을 탐지할 수 있습니다. 커뮤니티 사용을 위해 MIT 라이선스로 배포됩니다. 사용법 Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco ASA component capable...

killasa

killasa CVE-2016-1287Cisco ASA 잘못된 IKE 프래그먼트 길이에 대한 취약점 테스트 Cisco 단편화를 활성화한 상태로 IKEv2 SA를 협상한 다음, 두 개의 IKE 프래그먼트를 전송하며 그중 하나는 1옥텟의 잘못된 길이를 갖습니다...

CVE-2020-3452

CVE-2020-3452 CISCO 장치의 CVE-2020-3452를 위한 작고 어설픈 파이썬 검증기?입니다. 파이썬 초보라서 제발 죽이지 말아주세요. ;- 사용법 python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 면책 조항: 이 스크립트는 소유하고 있거나 테스트 권한이 있는 대상에만 사용하십시오. 불법적인 목적으로 사용하지 마십시오! CVE-2020-3452 관련 정보 문서 참조: https://vulners.com/cve/CVE-2020-345...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

firecall

firecall SSH를 통해 방화벽, 스위치 등과 통신을 자동화합니다. 설명 이 스크립트들은 Cisco ASA 방화벽에 명령어를 자동으로 전송하도록 설계되었습니다. 목적은 수동으로 방화벽에 로그인하여 변경 작업을 할 필요를 없애는 것입니다. 이 코드는 명령줄에서 직접 실행하거나 다른 스크립트에 통합할 수 있습니다. 이 스크립트들은 자동화/오케스트레이션을 염두에 두고 만들어졌습니다. 안전하게 사용된다면, 특정 기준에 따라 악성 IP를 자동으로 차단하기 위해 보안 인텔리전스 데이터를 수집하는 데 사용될 수 있습니다. 설정 1...

libdlmalloc

libdlmalloc libdlmalloc 은 GDB와 함께 사용하도록 설계된 python 스크립트로, Doug Lea의 할당자일명 dlmalloc를 분석하는 데 사용할 수 있습니다. 현재 dlmalloc 2.8.x 버전을 지원합니다. 일부 부분은 GDB와 독립적으로 사용할 수도 있습니다. 예를 들어 스냅샷된 힙 메모리의 오프라인 분석을 수행하는 데 사용할 수 있습니다. libdlmalloc은 libtalloc, unmaskjemalloc, libheap 같은 힙 분석용 gdb python 스크립트에서 영감을 받았습니다. 일부...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA 및 Cisco Firepower Threat Defense FTD 웹 서비스 읽기 전용 디렉터리 트래버설 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 발견된 취약점으로 인해 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템의 민감한 파일을 읽을 수 있습니다. 이 취약점은 영향...

CVE-2022-20866

CVE-2022-20866용 RSA 키 검사기 Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software를 실행하는 장치에서 RSA 키 처리의 취약점으로 인해 인증되지 않은 원격 공격자가 RSA 개인 키를 검색할 수 있습니다. 이 취약점은 하드웨어 기반 암호화를 수행하는 하드웨어 플랫폼의 메모리에 RSA 키가 저장될 때 로직 오류로 인해 발생합니다. 공격자는 대상 장치에 대해 Lenstra 부채널 공격을 사용하여 이 취약점을 악용할 수 있습니다...

CVE-2020-3580

CVE-2020-3580 자동 스캐너 CVE-2020-3580 - Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어 XSS. 사용법 ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 스캔할 도메인/IP를 .txt 파일 형식으로 같은 폴더에 넣으세요. ▶ python main.py 스캔 결과는 output 폴더에 저장됩니다. 스캔 중 ...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software 웹 서비스 경로 탐색 취약점 CVE-2020-3452 사용법: CVE-2020-3452.py https://target 취약점 설명: Cisco Adaptive Security Appliance ASA Software 및 Cisco Firepower Threat Defense FTD Software의 웹 서비스 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 디렉토리 탐색 공격...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452시스코ASA경로탐색 CVE-2020-3452에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된 보안 테스트 및 연구 목적으로만 사용하세요. 🔐 GitHub 저장소 설명 CVE-2020-3452 에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 스캐너 및 익스플로이터 Shodan에서 대상 서버를 스캔한 후 CVE-2020-3452 Cisco Adaptive Security Appliance 및 FTD 무단 원격 파일 읽기에 취약한 서버를 찾습니다. 소개 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 디렉토리 트래버설 공격을 수행하고 대상 시스템의 민감...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA 및 Cisco Firepower Threat Defense FTD 어플라이언스 웹 인터페이스의 디렉토리 탐색 취약점을 악용하기 위한 WIP 파이썬 스크립트입니다. 지정된 대상에 대해 디렉토리가 생성되며, 다운로드된 파일은 각각의 디렉토리에 저장됩니다. 또한 로깅 기능이 제공됩니다...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 스캐너 Cisco ASA / FTD WebVPN 인증 우회 CVE-2025-20362를 위한 안전하고 비파괴적인 Python 스캐너입니다. CVE-2025-20362 는 인증되지 않은 공격자가 경로 탐색/정규화 결함을 통해 인증을 우회하고 제한된 WebVPN 리소스에 접근할 수 있게 합니다. 개요 이 도구는 제한된 WebVPN 경로세션, 파일 목록, 설정 관련 엔드포인트 포함가 인증 없이 접근 가능한지 테스트합니다. 보안 연구자와 관리자가 테스트 권한이 있는 시스템의 노출 여부를 평가하도록...

asafw

asafw 예비 참고: asatools의 일부로 사용할 것을 권장하지만, 단독으로도 사용할 수 있습니다. asafw 는 Cisco ASA 펌웨어를 다루는 스크립트 모음입니다. gdb로 디버깅할 때 필요한 펌웨어를 언패킹할 수 있으며, 다음과 같은 기능을 활성화하기 위해 펌웨어를 언패킹/재패킹할 수도 있습니다: 부팅 시 gdb 활성화 디버깅을 쉽게 하기 위해 ASLR 비활성화 실제 하드웨어에서 사용할 때 gdb에서 CTRL^C를 허용하도록 Linux 디버그 셸 주입 펌웨어 루팅 일반적으로 부팅 시 gdb 활성화 및 루트 셸 주입...

libmempool

libmempool 사전 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 독립적으로도 사용할 수 있습니다. libmempool 은 Python 스크립트이자 GDB 분석 도구로, Cisco ASA 장치의 다양한 힙 내부에서 발견되는 mempool 관련 데이터 구조를 분석하는 데 도움을 줍니다. 보통 이 정보는 힙 청크에 내장되어 있거나, dlmalloc mstate 구조와 같은 다른 일반적인 힙 구조의 사용자 지정 확장입니다. Cisco는 일반 할당, DMA 등 다양한 목적으로 매핑된 메모리 영역을 설명하기 ...