CVE-2020-3580

CVE-2020-3580 自動スキャナー CVE-2020-3580 - Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェア XSS。 使用方法 root@kitploit: ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 スキャンしたいドメイン/IPを.txtファイル形式で同じフォルダに置いてください root@kitploit: ▶ python...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept スクリプト。既知のファイルターゲットの自動抽出をサポートし、安全性のためダウンロード成功数にハードリミットを設定しています。許可されたセキュリティテストおよび研究目的専用です。 🔐 GitHub リポジトリの説明 CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept...

CVE-2020-3452

CVE-2020-3452 CISCO デバイス上の CVE-2020-3452 のための小さな愚かな Python バリデータ?です。Python は初めてなので、殺さないでください。 ;- 使い方 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免責事項: このスクリプトは、自分が所有しているか、テストする許可を得ている対象に対してのみ使用してください。違法な目的で使用しないでください！ CVE-2020-3452 に関する情報 ドキュメントを参照:...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 スキャナー Cisco ASA / FTD WebVPN 認証バイパス CVE-2025-20362 のための安全で非破壊的な Python スキャナー。 CVE-2025-20362 は、認証されていない攻撃者がパストラバーサル/正規化の欠陥を通じて認証をバイパスし、制限された WebVPN リソースにアクセスできるようにします。 概要 このツールは、制限された WebVPN...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD アプライアンスの Web インターフェースにおけるディレクトリトラバーサル脆弱性を悪用するための WIP Python スクリプトです。指定されたターゲットに対してディレクトリが作成され、ダウンロードされたファイルはそれぞれのディレクトリに保存されることに注意してください。また、ログ機能も提供されています。...

CVE-2022-20866

CVE-2022-20866용 RSA 키 검사기 Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software를 실행하는 장치에서 RSA 키 처리의 취약점으로 인해 인증되지 않은 원격 공격자가 RSA 개인 키를 검색할 수 있습니다. 이 취약점은 하드웨어 기반 암호화를 수행하는 하드웨어 플랫폼의 메모리에 RSA 키가 저장될 때 로직 오류로 인해 발생합니다. 공격자는 대상 장치에 대해 Lenstra 부채널 공격을 사용하여 이 취약점을 악용할 수 있습니다...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software および Firepower Threat Defense Software Web Services パストラバーサルの脆弱性 CVE-2020-3452 使用方法: CVE-2020-3452.py https://target 脆弱性の説明: Cisco Adaptive Security Appliance ASA Software および Cisco Firepower Threat Defense FTD Software の Web...

Cisco ASA/FTD Software - Cross-Site Scripting

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD Webサービス読み取り専用ディレクトリトラバーサル Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービスインターフェイスにおける脆弱性により、認証されていないリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、対象システム上の機密ファイルを読み取る可能性がありま...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA および FTD の未承認リモートファイル読み取り Nmap NSE スクリプト...

CVE-2018-0296

Cisco Adaptive Security Appliance - パストラバーサル CVE-2018-0296 作者: Yassine Aboukir Cisco ASA において、認証なしでディレクトリトラバーサル技術を使用して機密システム情報を閲覧できるようにするセキュリティ脆弱性が特定されました。 影響を受ける製品 この脆弱性は、以下の Cisco 製品で実行されている Cisco ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアに影響します。 root@kitploit: 3000 Series Industri...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 スキャナー Cisco ASA / FTD VPN Web Server Buffer Overflow CVE-2025-20333 のためのPythonベースの診断スキャナーです。 CVE-2025-20333 は、WebVPNファイルアップロードハンドラにおける重大なヒープベースのバッファオーバーフロー脆弱性であり、正常に悪用されると rootとしてのリモートコード実行（RCE） につながる可能性があります。 概要 このツールは、脆弱なエンドポイント（主にファイルアップロードハンドラ）が到達可能かどうかをチェックすることで、安全で破壊的でないテスト...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit CVE-2020-3452 を悪用して、CISCO ASA/FTD アプライアンスの Web ディレクトリ内でアクセス可能な標準ファイルを列挙する基本的なエクスプロイトです。 使い方: デフォルトでは、Metasploit Framework https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md の CVE-2018-0296...

cve-2020-3452

CVE-2020-3452-エクスプロイト 教育目的のみ！ CVE-2020-3452を悪用して、CISCO ASA/FTDアプライアンスのWebディレクトリでアクセス可能な標準ファイルを列挙する基本的なエクスプロイトです。 使用方法: デフォルトでは、Metasploit...

cisco-security-research

Cisco セキュリティリサーチ 研究者: 0xReadingSteiner 連絡先: [email protected] ベンダー: Cisco Systems, Inc. ベンダー通知日: 2026-08-04 Cisco PSIRT、ZDI、SSD ベンダー応答: なし 存在理由 市販の Cisco 製品を対象とした独立したセキュリティリサーチにより、複数の製品ラインにわたる重大な脆弱性が特定されました。これには、企業が音声通信、コラボレーション、ネットワークセキュリティで依存しているシステムも含まれます。 公開前に行われた複数の調整の試み: 17 件の提出 を Zero...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD の WebVPN SAML SP ACS エンドポイントにおける反射型 XSS （/+CSCOE+/saml/sp/acs）。 cisco-sa-asaftd-xss-multiple-FCB3vPZe でパッチ適用済み。 このリポジトリには以下が含まれます: xss.html — 許可されたターゲット向けの、人間が検証可能な PoC。 src/ — 発見とスコープ認識型バリデーションのパイプライン。 docs/ — 方法論と倫理。 パイプラインが行うこと root@kitploit: ┌──────────┐...

CVE-2020-3452

CVE-2020-3452 CVSS 7.5 基本値 wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2026-20120

CVE-2026-20120 affects the ACL Object Group Search (OGS) implementation in Cisco Secure Firewall ASA and FTD Software. A logic error in how group access control policies (ACPs) are populated when OGS is configured allows an unauthenticated, remote attacker to send traffic that should be blocked t...

CVE-2026-20341

A vulnerability in the sftunnel inter-device communication protocol of Cisco Secure FMC Software could allow an authenticated, remote attacker to obtain root privileges. This vulnerability is due to unsecured deserialization of untrusted data over the sftunnel management connection. An attacker...

EUVD-2026-81139

A vulnerability in the sftunnel inter-device communication protocol of Cisco Secure FMC Software and Cisco Secure FTD Software could allow an unauthenticated, adjacent attacker to impersonate the peer device and obtain access at the level of the manager role, which is equivalent to root. This...