599 matches found
CVE-2023-20178
CVE-2023-20178 Este es un PoC para la vulnerabilidad de eliminación arbitraria de archivos en Cisco Secure Client probado en 5.0.01242 y Cisco AnyConnect probado en 4.10.06079. Cuando un usuario se conecta a la VPN, el proceso vpndownloader.exe se inicia en segundo plano y creará un directorio en...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect 4.8.02042 escalación de privilegios mediante path traversal Descripción La función de actualización automática de Cisco AnyConnect se ve afectada por una vulnerabilidad de path traversal. Un atacante puede explotar esta vulnerabilidad para obtener privilegios a nive...
CVE-2020-3433
PoCs para CVE-2020-3433, CVE-2020-3434 y CVE-2020-3435 PoCs y detalles técnicos para las tres vulnerabilidades encontradas en Cisco AnyConnect Secure Mobility Client para Windows en mayo de 2020: CVE-2020-3433 - Alta Puntuación CVSS 7.8 - una escalada de privilegios local CVE-2020-3434 - Media...
CVE-2020-3153
CVE-2020-3153 POC code for CVE-2020-3153 - Cisco anyconnect path traversal vulnerability Read more about the vulnerability here: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Steps to follow to get Windows shell on desktop with SYSTEM...
CVE-2021-1366
CVE-2021-1366 Escalada de privilegios local en Cisco AnyConnect Posture HostScan: CVE-2021-1366 Una vulnerabilidad en el canal de comunicación entre procesos IPC de Cisco AnyConnect Secure Mobility Client para Windows podría permitir a un atacante local autenticado realizar un ataque de secuestro...
CVE-2022-20699
CVE-2022-20699 🎧 Presentado por Audiobahn Cisco Anyconnect VPN RCE no autenticado pila rwx no está bien verificado...
NachoVPN
NachoVPN 🌮🔒 NachoVPN es una Prueba de Concepto que demuestra la explotación de clientes SSL-VPN, utilizando un servidor VPN malicioso. Utiliza una arquitectura basada en plugins para que la comunidad pueda contribuir con soporte para productos SSL-VPN adicionales. Actualmente admite varios...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC Gracias a Yorick Koster por publicar los detalles. Esto es una prueba de concepto para una vulnerabilidad de path traversal en Cisco AnyConnect Secure Mobility Client. Probado con Windows 7 y Windows 10 y AnyConnect versiones 4.5.x y...
DroppedConnection
DroppedConnection Emula un servicio VPN de Cisco ASA Anyconnect, aceptando cualquier credencial y registrándolas antes de servir VBS al cliente, que se ejecuta en el contexto del usuario. Entrada de blog:...
CVE-2022-20699
CVE-2022-20699 🎧 Brought to you by the Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack it is not well checked...
EUVD-2014-7870
Malware in sbrugna...
EUVD-2015-6248
Malware in sbrugna...
EUVD-2012-2484
Malware in sbrugna...
EUVD-2015-6264
Malware in sbrugna...
EUVD-2013-1170
Malware in sbrugna...
EUVD-2015-0677
Malware in sbrugna...
EUVD-2012-3066
Malware in sbrugna...
EUVD-2012-2485
Malware in sbrugna...