599 matches found
CVE-2021-1366
CVE-2021-1366 Escalada de privilegios local en Cisco AnyConnect Posture HostScan: CVE-2021-1366 Una vulnerabilidad en el canal de comunicación entre procesos IPC de Cisco AnyConnect Secure Mobility Client para Windows podría permitir a un atacante local autenticado realizar un ataque de secuestro...
CVE-2020-3433
CVE-2020-3433、CVE-2020-3434、CVE-2020-3435 の PoC 2020年5月に Windows 向け Cisco AnyConnect Secure Mobility Client で発見された 3 つの脆弱性に関する PoC と技術的詳細: CVE-2020-3433 - 高 CVSS スコア 7.8 - ローカル権限昇格 CVE-2020-3434 - 中 CVSS スコア 5.5 - サービス拒否 DoS CVE-2020-3435 - 中 CVSS スコア 5.5 - "Always-On" バイパス VPN プロファイルの変更...
CVE-2023-20178
CVE-2023-20178 これは、Cisco Secure Client（バージョン5.0.01242でテスト済み）およびCisco AnyConnect（バージョン4.10.06079でテスト済み）における任意ファイル削除の脆弱性のPoCです。 ユーザーがVPNに接続すると、vpndownloader.exeプロセスがバックグラウンドで起動し、c:\windows\temp に以下の形式でデフォルト権限のディレクトリを作成します： .tmp...
CVE-2020-3153
CVE-2020-3153 CVE-2020-3153のPOCコード - Cisco AnyConnectパストラバーサル脆弱性 脆弱性の詳細はこちら: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ SYSTEM 権限でデスクトップにWindowsシェルを取得する手順: 1. class1.csファイル内で、CAC-nc-installコマンドラインパラメータのUsername文字列を自分のユーザーアカウントディレクトリに変更します。...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect 4.8.02042 の権限昇格（パストラバーサル経由） 説明 Cisco AnyConnectの自動更新機能は、パストラバーサルの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、システムレベルの権限を取得することができます。 詳細については、以下を参照してください： 元のアドバイザリ SSDアドバイザリ 私のメモ エクスプロイト...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect Secure Mobility Client 権限昇格 PoC Yorick Koster 氏に詳細を公開いただいたことに感謝します。これは Cisco AnyConnect Secure Mobility Client のパストラバーサル脆弱性に対する概念実証 PoC です。 テスト環境は Windows 7、Windows 10、AnyConnect バージョン 4.5.x および 4.6.x です。バージョン 4.7.04x および 4.8.x の場合は、anypoc4.7.exe を実行する必要があります。 ファイルを...
CVE-2022-20699
CVE-2022-20699 🎧 Audiobahn よりお届けします Cisco Anyconnect VPN 未認証 RCE rwx stack 十分にチェックされていません...
CVE-2022-20699
CVE-2022-20699 🎧 由Audiobahn为您呈现 Cisco Anyconnect VPN 未授权RCE rwx栈 它未经过良好检查...
NachoVPN
NachoVPN 🌮🔒 NachoVPN は、不正な VPN サーバーを使用して SSL-VPN クライアントを悪用することを実証する Proof of Concept です。 プラグイン方式のアーキテクチャを採用しており、コミュニティが追加の SSL-VPN 製品への対応を貢献できるようになっています。現在、Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect、Ivanti Connect Secure など、さまざまな人気の企業向け VPN 製品をサポートしています。 詳細については、ブログ記事 と HackFe...
DroppedConnection
DroppedConnection Emula um serviço Cisco ASA Anyconnect VPN, aceitando quaisquer credenciais e registrando-as antes de fornecer VBS ao cliente, que é executado no contexto do usuário. Post do blog:...
EUVD-2015-0677
Malware in sbrugna...
EUVD-2015-6264
Malware in sbrugna...
EUVD-2015-6248
Malware in sbrugna...
EUVD-2014-7870
Malware in sbrugna...
EUVD-2012-2485
Malware in sbrugna...
EUVD-2012-2484
Malware in sbrugna...
EUVD-2013-1170
Malware in sbrugna...
EUVD-2012-3066
Malware in sbrugna...