1058 matches found
CVE-2020-3433
PoC для CVE-2020-3433, CVE-2020-3434 и CVE-2020-3435 PoC и технические подробности для трех уязвимостей, обнаруженных в Cisco AnyConnect Secure Mobility Client для Windows в мае 2020 года: CVE-2020-3433 - Высокий оценка CVSS 7.8 - локальное повышение привилегий CVE-2020-3434 - Средний оценка CVSS...
CVE-2023-20178
CVE-2023-20178 이는 Cisco Secure Client 5.0.01242에서 테스트 및 Cisco AnyConnect 4.10.06079에서 테스트의 임의 파일 삭제 취약점에 대한 PoC입니다. 사용자가 VPN에 연결하면 vpndownloader.exe 프로세스가 백그라운드에서 시작되고, 다음과 같은 형식으로 c:\windows\temp에 기본 권한의 디렉터리를 생성합니다: .tmp 이 디렉터리를 생성한 후 vpndownloader.exe는 해당 디렉터리가 비어 있는지 확인하고, 비어 있지 않으면 그 안의 모든...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect 4.8.02042 の権限昇格（パストラバーサル経由） 説明 Cisco AnyConnectの自動更新機能は、パストラバーサルの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、システムレベルの権限を取得することができます。 詳細については、以下を参照してください： 元のアドバイザリ SSDアドバイザリ 私のメモ エクスプロイト...
Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion
Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...
CVE-2020-3452
CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web服务只读目录遍历 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 该漏洞是由于受影响设备在处理 HTTP 请求时，对 URL...
CVE-2020-3153
CVE-2020-3153 POC-код для CVE-2020-3153 - уязвимость обхода пути в Cisco AnyConnect Подробнее об уязвимости здесь: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Шаги для получения оболочки Windows на рабочем столе с привилегиями SYSTEM: 1. В...
CVE-2021-1366
CVE-2021-1366 Cisco AnyConnect Posture HostScan: локальное повышение привилегий: CVE-2021-1366 Уязвимость в канале межпроцессного взаимодействия IPC клиента Cisco AnyConnect Secure Mobility для Windows может позволить аутентифицированному локальному злоумышленнику выполнить атаку перехвата DLL на...
DroppedConnection
DroppedConnection Cisco ASA Anyconnect VPN 서비스를 에뮬레이션하여, 자격 증명이 무엇이든 수락및 로깅한 후 사용자 컨텍스트에서 실행되는 VBS를 클라이언트에 제공합니다. 블로그 포스트: https://research.nccgroup.com/2023/03/01/making-new-connections-leveraging-cisco-anyconnect-client-to-drop-and-run-payloads/ 사용 지침 1. 파일을 서버에 복사하세요. 2. python2저도 압니다만,...
Cisco ASA/FTD Software - Cross-Site Scripting
Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...
CVE-2020-3452-Cisco-Scanner
CVE-2020-3452 - Cisco ASA Scanner Сканирование на CVE-2020-3452 - несанкционированный Path Traversal, затрагивающий межсетевые экраны Cisco ASA с AnyConnect https://vulners.com/cve/CVE-2020-3452 Поддерживающие документы:...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect Secure Mobility Client 권한 상승 PoC Yorick Koster가 세부 정보를 공개해 주셔서 감사합니다. 이 문서는 Cisco AnyConnect Secure Mobility Client의 경로 탐색 취약점에 대한 개념 증명PoC입니다. Windows 7, Windows 10 및 AnyConnect 버전 4.5.x, 4.6.x에서 테스트했습니다. 버전 4.7.04x 및 4.8.x의 경우 anypoc4.7.exe를 실행해야 합니다...
CVE-2022-20699
CVE-2022-20699 🎧 Audiobahn이 제공합니다 Cisco Anyconnect VPN 비인증 RCE rwx 스택 제대로 확인되지 않았습니다...
CVE-2022-20699
CVE-2022-20699 🎧 Audiobahn이 제공합니다 Cisco Anyconnect VPN 인증 없이 RCE rwx 스택 정식 검증되지 않았습니다...
NachoVPN
NachoVPN 🌮🔒 NachoVPN은 악성rogue VPN 서버를 사용하여 SSL-VPN 클라이언트의 취약점을 악용하는 개념 증명PoC입니다. 플러그인 기반 아키텍처를 사용하므로 커뮤니티에서 추가 SSL-VPN 제품에 대한 지원을 기여할 수 있습니다. 현재 Cisco AnyConnect, SonicWall NetExtender, Palo Alto GlobalProtect, Ivanti Connect Secure 등 여러 인기 기업용 VPN 제품을 지원합니다. 자세한 내용은 블로그 게시물과 HackFest Hollywood...
Cisco ASA/FTD WebVPN/AnyConnect Improper Input Validation (CVE-2020-3452)
A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct directory traversal attacks and read sensitive files on a targeted system. The vulnerability i...
[SECURITY] Fedora 44 Update: ocserv-1.5.0-2.fc44
OpenConnect server ocserv is an SSL VPN server. Its purpose is to be a secure, small, fast and configurable VPN server. It implements the OpenConnect SSL VPN protocol, and has also currently experimental compatibility with clients using the AnyConnect SSL VPN protocol. The OpenConnect VPN protoco...
EUVD-2021-27311
Malware in sbrugna...
EUVD-2010-3881
Malware in sbrugna...