CVE-2020-3153

CVE-2020-3153 CVE-2020-3153のPOCコード - Cisco AnyConnectパストラバーサル脆弱性 脆弱性の詳細はこちら: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ SYSTEM 権限でデスクトップにWindowsシェルを取得する手順: 1. class1.csファイル内で、CAC-nc-installコマンドラインパラメータのUsername文字列を自分のユーザーアカウントディレクトリに変更します。...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture（HostScan）のローカル権限昇格：CVE-2021-1366 Windows向けCisco AnyConnect Secure Mobility Clientのプロセス間通信（IPC）チャネルの脆弱性により、認証済みのローカル攻撃者が、AnyConnectクライアントにVPN Posture（HostScan）モジュールがインストールされている場合、影響を受けるデバイス上でDLLハイジャック攻撃を実行できる可能性があります。 このPOCは、Cisco Security Service ciscod.exe...

CVE-2023-20178

CVE-2023-20178 This is PoC for Arbitrary File Delete vulnerability in Cisco Secure Client tested on 5.0.01242 and Cisco AnyConnect tested on 4.10.06079. When a user connect to vpn, vpndownloader.exe process is started in background and it will create directory in c:\windows\temp with default...

CVE-2022-20699

CVE-2022-20699 🎧 Brought to you by the Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack it is not well checked...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 privilege escalation through path traversal Description The auto-update feature of Cisco AnyConnect is affected by a path traversal vulnerability. An attacker can exploit this vulnerability to gain system level privileges. For more details, please refer to...

NachoVPN

NachoVPN 🌮🔒 NachoVPN は、不正な VPN サーバーを使用して SSL-VPN クライアントを悪用することを実証する Proof of Concept です。 プラグイン方式のアーキテクチャを採用しており、コミュニティが追加の SSL-VPN 製品への対応を貢献できるようになっています。現在、Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect、Ivanti Connect Secure など、さまざまな人気の企業向け VPN 製品をサポートしています。 詳細については、ブログ記事 と HackFe...

CVE-2020-3433

CVE-2020-3433, CVE-2020-3434 및 CVE-2020-3435에 대한 PoC 2020년 5월에 발견된 Cisco AnyConnect Secure Mobility Client for Windows의 세 가지 취약점에 대한 PoC 및 기술 세부 정보: CVE-2020-3433 - 높음 CVSS 점수 7.8 - 로컬 권한 상승 CVE-2020-3434 - 중간 CVSS 점수 5.5 - 서비스 거부DoS CVE-2020-3435 - 중간 CVSS 점수 5.5 - "Always-On" 우회 VPN 프로필 수정 기술 세...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client 権限昇格 PoC Yorick Koster 氏に詳細を公開いただいたことに感謝します。これは Cisco AnyConnect Secure Mobility Client のパストラバーサル脆弱性に対する概念実証 PoC です。 テスト環境は Windows 7、Windows 10、AnyConnect バージョン 4.5.x および 4.6.x です。バージョン 4.7.04x および 4.8.x の場合は、anypoc4.7.exe を実行する必要があります。 ファイルを...

DroppedConnection

DroppedConnection Cisco ASA Anyconnect VPN サービスをエミュレートし、あらゆる認証情報を受け入れて（そしてログに記録して）から、ユーザーのコンテキストで実行される VBS をクライアントに配信します。 ブログ記事: https://research.nccgroup.com/2023/03/01/making-new-connections-leveraging-cisco-anyconnect-client-to-drop-and-run-payloads/ 使用方法 1. ファイルをサーバーにコピーします。 2...

CVE-2022-20699

CVE-2022-20699 🎧 Audiobahn よりお届けします Cisco Anyconnect VPN 未認証 RCE rwx stack 十分にチェックされていません...

EUVD-2014-7870

Malware in sbrugna...

EUVD-2015-6248

Malware in sbrugna...

EUVD-2012-2484

Malware in sbrugna...

EUVD-2015-6264

Malware in sbrugna...

EUVD-2013-1170

Malware in sbrugna...

EUVD-2015-0677

Malware in sbrugna...

EUVD-2012-3066

Malware in sbrugna...

EUVD-2012-2485

Malware in sbrugna...

EUVD-2012-2480

Malware in sbrugna...

EUVD-2021-27311

Malware in sbrugna...