CVE-2020-3452

CVE-2020-3452 CISCO デバイス上の CVE-2020-3452 のための小さな愚かな Python バリデータ?です。Python は初めてなので、殺さないでください。 ;- 使い方 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免責事項: このスクリプトは、自分が所有しているか、テストする許可を得ている対象に対してのみ使用してください。違法な目的で使用しないでください！ CVE-2020-3452 に関する情報 ドキュメントを参照:...

Cisco ASA/FTD Software - Cross-Site Scripting

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA 및 Cisco Firepower Threat Defense FTD 웹 서비스 읽기 전용 디렉터리 트래버설 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 발견된 취약점으로 인해 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템의 민감한 파일을 읽을 수 있습니다. 이 취약점은 영향...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software 웹 서비스 경로 탐색 취약점 CVE-2020-3452 사용법: CVE-2020-3452.py https://target 취약점 설명: Cisco Adaptive Security Appliance ASA Software 및 Cisco Firepower Threat Defense FTD Software의 웹 서비스 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 디렉토리 탐색 공격...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA 및 Cisco Firepower Threat Defense FTD 어플라이언스 웹 인터페이스의 디렉토리 탐색 취약점을 악용하기 위한 WIP 파이썬 스크립트입니다. 지정된 대상에 대해 디렉토리가 생성되며, 다운로드된 파일은 각각의 디렉토리에 저장됩니다. 또한 로깅 기능이 제공됩니다...

CVE-2022-20866

CVE-2022-20866용 RSA 키 검사기 Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software를 실행하는 장치에서 RSA 키 처리의 취약점으로 인해 인증되지 않은 원격 공격자가 RSA 개인 키를 검색할 수 있습니다. 이 취약점은 하드웨어 기반 암호화를 수행하는 하드웨어 플랫폼의 메모리에 RSA 키가 저장될 때 로직 오류로 인해 발생합니다. 공격자는 대상 장치에 대해 Lenstra 부채널 공격을 사용하여 이 취약점을 악용할 수 있습니다...

cve-2020-3452

CVE-2020-3452-익스플로잇 교육 목적으로만 사용하십시오! CVE-2020-3452를 악용하여 CISCO ASA/FTD 장비의 웹 디렉터리에서 접근 가능한 표준 파일을 열거하는 기본적인 익스플로잇입니다. 사용법: 기본적으로 이 스크립트는 Metasploit Framework https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md의...

CVE-2020-3580

CVE-2020-3580 자동 스캐너 CVE-2020-3580 - Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어 XSS. 사용법 root@kitploit: ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 스캔할 도메인/IP를 .txt 파일 형식으로 같은 폴더에 넣으세요. root@kitploit: ▶ python main.py ...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 스캐너 Cisco ASA / FTD WebVPN 인증 우회 CVE-2025-20362를 위한 안전하고 비파괴적인 Python 스캐너입니다. CVE-2025-20362 는 인증되지 않은 공격자가 경로 탐색/정규화 결함을 통해 인증을 우회하고 제한된 WebVPN 리소스에 접근할 수 있게 합니다. 개요 이 도구는 제한된 WebVPN 경로세션, 파일 목록, 설정 관련 엔드포인트 포함가 인증 없이 접근 가능한지 테스트합니다. 보안 연구자와 관리자가 테스트 권한이 있는 시스템의 노출 여부를 평가하도록...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 스캐너 Cisco ASA / FTD VPN 웹 서버 버퍼 오버플로CVE-2025-20333를 위한 Python 기반 진단 스캐너입니다. CVE-2025-20333 은 WebVPN 파일 업로드 핸들러의 심각한 힙 기반 버퍼 오버플로 취약점으로, 성공적으로 악용될 경우 루트 권한으로 원격 코드 실행RCE로 이어질 수 있습니다. 개요 이 도구는 취약한 엔드포인트주로 파일 업로드 핸들러에 접근 가능한지 확인하여 안전하고 비파괴적인 테스트 를 수행합니다. 보안 연구자, 침투 테스터, 시스템 관리자가 승인된...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA 및 FTD 비인가 원격 파일 읽기 Nmap NSE 스크립트...

CVE-2018-0296

Cisco Adaptive Security Appliance - 경로 탐색 CVE-2018-0296 작성자: Yassine Aboukir 디렉터리 탐색 기법을 사용하여 인증 없이 민감한 시스템 정보를 볼 수 있게 해주는 Cisco ASA에서 확인된 보안 취약점입니다. 취약한 제품 이 취약점은 다음 Cisco 제품에서 실행 중인 Cisco ASA Software 및 Cisco Firepower Threat DefenseFTD Software에 영향을 미칩니다: root@kitploit: 3000 Series Industrial...

CVE-2020-3452

CVE-2020-3452 CVSS 7.5 base wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept スクリプト。既知のファイルターゲットの自動抽出をサポートし、安全性のためダウンロード成功数にハードリミットを設定しています。許可されたセキュリティテストおよび研究目的専用です。 🔐 GitHub リポジトリの説明 CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept...

cisco-security-research

Cisco 보안 연구 연구자: 0xReadingSteiner 연락처: [email protected] 벤더: Cisco Systems, Inc. 벤더 통보일: 2026-08-04 Cisco PSIRT, ZDI, SSD 벤더 응답: 없음 연구 배경 상용 Cisco 제품에 대한 독립적인 보안 연구를 통해 기업이 음성 통신, 협업, 네트워크 보안을 위해 의존하는 시스템을 포함한 여러 제품 라인에서 중대한 취약점이 확인되었습니다. 공개 전 여러 차례 조율을 시도했습니다: Zero Day InitiativeZDI에 17건 제출...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit CVE-2020-3452를 악용하여 CISCO ASA/FTD 장비의 웹 디렉터리에서 접근 가능한 표준 파일들을 열거하는 기본적인 익스플로잇입니다. 사용법: 기본적으로 Metasploit Framework의 CVE-2018-0296 샘플 출력에서 구성된 파일 목록을 사용합니다...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD의 WebVPN SAML SP ACS 엔드포인트/+CSCOE+/saml/sp/acs에서 발생하는 반사형 XSS입니다. cisco-sa-asaftd-xss-multiple-FCB3vPZe에서 패치되었습니다. 이 저장소에는 다음이 포함되어 있습니다: xss.html — 승인된 대상에 대해 사람이 직접 검증할 수 있는 PoC src/ — 탐색 및 범위 인식 검증 파이프라인 docs/ — 방법론 및 윤리 파이프라인이 수행하는 작업 root@kitploit: ┌──────────┐...

Cisco Firewall Threat Defense (FTD) Software Remote Access SSL VPN DoS (cisco-sa-asaftd-vpn-dos-dzv4mQFF)

According to its self-reported version, the Cisco Secure Firewall Threat Defense FTD Software is affected by a denial of service vulnerability. A flaw exists due to insufficient error checking when processing HTTP requests. An unauthenticated, remote attacker can exploit this issue, via a crafted...

The vulnerability of the Remote Access SSL VPN microprogramming network interface device of Cisco Adaptive Security Appliance (ASA) and Cisco Secure Firewall Threat Defense (FTD) allows a attacker to cause a service failure.

The vulnerability of the Remote Access SSL VPN microprogramming network interface device of Cisco Adaptive Security Appliance ASA and Cisco Secure Firewall Threat Defense FTD is related to improper cleaning of dynamic memory. Exploiting this vulnerability allows a malicious actor to cause service...

CVE-2026-20349

A vulnerability in the Remote Access SSL VPN service for Cisco Secure Firewall Adaptive Security Appliance ASA Software and Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of servic...