asatools

asatools Repository principale per scaricare tutti i progetti relativi a Cisco ASA. Installazione Anche se alcuni sottoprogetti possono essere utilizzati in modo indipendente, consigliamo di scaricare tutti i sottoprogetti con il semplice comando: root@kitploit: git clone --recursive...

asafw

asafw Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può anche essere usato autonomamente. asafw è un insieme di script per gestire il firmware Cisco ASA. Permette di estrarre il firmware necessario per il debug con gdb, oltre a estrarli/ricompattarli per abilitare alcune...

PoC-Exploit-CVE-2024-20467

Exploit para vulnerabilidade no Cisco IOS XE CVE-2024-20467 Visão Geral Este exploit visa uma vulnerabilidade no código de remontagem de fragmentos IPv4 encontrado no Cisco IOS XE Software. A vulnerabilidade permite que um atacante remoto não autenticado cause uma condição de negação de serviço D...

Cisco-SNMP-Slap

PANORAMICA cisco-snmp-slap utilizza lo spoofing degli indirizzi IP per aggirare un'ACL che protegge un servizio SNMP su un dispositivo Cisco IOS. Tipicamente lo spoofing IP ha un uso limitato negli attacchi reali al di fuori dei DoS. Nessun servizio TCP può completare l'handshake iniziale. I...

cisco-SNMP-enumeration

Cisc0wn - Script SNMP di Cisco Script di enumerazione SNMP, brute force, download di configurazioni e cracking delle password per Cisco. Testato e progettato per funzionare con switch e router Cisco IOS. Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Daniel...

DroppedConnection

DroppedConnection Emula um serviço Cisco ASA Anyconnect VPN, aceitando quaisquer credenciais e registrando-as antes de fornecer VBS ao cliente, que é executado no contexto do usuário. Post do blog:...

libmempool

libmempool Vorabhinweis: Wir empfehlen, dieses Tool als Teil von asatools zu verwenden, es kann aber auch eigenständig genutzt werden. libmempool ist ein Python-Skript und ein GDB-Analysewerkzeug, das bei der Analyse von Mempool-bezogenen Datenstrukturen in verschiedenen Heaps auf Cisco-ASA-Gerät...

libdlmalloc

libdlmalloc libdlmalloc ist ein Python-Skript, das für die Verwendung mit GDB entwickelt wurde und zur Analyse des Doug-Lea-Allokators, auch bekannt als dlmalloc, verwendet werden kann. Es unterstützt derzeit dlmalloc-Versionen 2.8.x. Beachten Sie, dass einige Teile auch unabhängig von GDB...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 Scanner Ein sicherer, nicht-destruktiver Python-Scanner für Cisco ASA / FTD WebVPN Authentifizierungsumgehung CVE-2025-20362. CVE-2025-20362 ermöglicht nicht authentifizierten Angreifern, die Authentifizierung zu umgehen und auf eingeschränkte WebVPN-Ressourcen durch...

Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Checkskript basierend auf: Technische Analyse: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ Erste Skriptversion: https://github.com/Atea-Redteam/CVE-2023-20198/ Dank an Atea Redteam für ihre Arbeit. Voraussetzungen: Python3.7+...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Kritische Cisco AsyncOS Schwachstelle 🔍 Überblick CVE‑2025‑20393 ist eine kritische Remotecodeausführung RCE ‑Schwachstelle in Cisco AsyncOS Software , die folgende Geräte betrifft: Cisco Secure Email Gateway physisch & virtuell Cisco Secure Email and Web Manager physisch &...

CVE-2023-20110

CVE-2023-20110 Script PoC per CVE-2023-20110 - Vulnerabilità di SQL Injection in Cisco Smart Software Manager On-Prem Utilizzo 1. Aggiorna l'indirizzo IP e i cookie di amministrazione nello script, 2. Esegui lo script con il seguente comando: root@kitploit: python3 exploit.py...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC Grazie a Yorick Koster per aver pubblicato i dettagli. Questa è una proof of concept per una vulnerabilità di path traversal in Cisco AnyConnect Secure Mobility Client. Testato con Windows 7 e Windows 10 e AnyConnect versione 4.5.x e...

checker-cve2020-3452

Verifica CVE-2020-3452 Questo script Python verifica se il server di destinazione è vulnerabile a CVE-2020-3452. Cisco Adaptive Security Appliance e FTD: lettura non autorizzata di file remoti Una vulnerabilità nell'interfaccia dei servizi web di Cisco Adaptive Security Appliance ASA Software e...

CVE-2018-0296

CVE-2018-0296 Testar CVE-2018-0296 e extrair nomes de utilizadores do Cisco ASA. Consulte https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ para mais detalhes técnicos. Menu de Ajuda root@kitploit: $ ./CVE-2018-0296 -h Options: -h, --help display...

CVE-2022-20699

CVE-2022-20699 🎧 Trazido a você pelo Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack não está bem verificado...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN नियंत्रक / प्रबंधक प्रमाणीकरण उपेक्षा CVE-2026-20182 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Cisco Catalyst SD-WAN नियंत्रक vSmart और प्रबंधक vManage पर vdaemon DTLS सेवा UDP/12346 में एक गंभीर CVSS 10.0 प्रमाणीकरण उपेक्षा है। प्रकटीकरण: 14 मई 2026 Rapid...

CiscoSpectreTakeover

CiscoSpectreTakeover Un exploit a catena PoC che usa il recente exploit Cisco SMP CVE-2017-6736 per concatenare Spectre CVE-2017-5753 e CVE-2017-5715 Crediti Sottomodulo dell'exploit RCE Cisco di artkond: https://github.com/artkond/cisco-snmp-rce POC JS Spectre per Chrome di ascendr:...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP Overflow Exploit Toolkit CVE-2017-6736 CVE-2018-0296? Ich habe kürzlich CVE-2018-0296 als Submodul hinzugefügt, das in Verbindung mit diesem ursprünglichen Exploit verwendet werden kann, um Aufklärung zu betreiben und zu sehen, was in dem Gerät enthalten ist,...

CVE-2023-20209

J'ai commencé à m'intéresser à Cisco Expressway après avoir remarqué qu'il y en avait pas mal sur Internet lors d'engagements Red Team, mais je n'ai jamais eu le temps pendant le travail d'explorer le produit plus en détail. Au départ, je cherchais un contournement d'authentification à enchaîner...