1058 matches found
NachoVPN
NachoVPN 🌮🔒 NachoVPN은 악성rogue VPN 서버를 사용하여 SSL-VPN 클라이언트의 취약점을 악용하는 개념 증명PoC입니다. 플러그인 기반 아키텍처를 사용하므로 커뮤니티에서 추가 SSL-VPN 제품에 대한 지원을 기여할 수 있습니다. 현재 Cisco AnyConnect, SonicWall NetExtender, Palo Alto GlobalProtect, Ivanti Connect Secure 등 여러 인기 기업용 VPN 제품을 지원합니다. 자세한 내용은 블로그 게시물과 HackFest Hollywood...
CVE-2020-3452-Cisco-Scanner
CVE-2020-3452 - Scanner Cisco ASA Scansione per CVE-2020-3452 - Path Traversal non autenticato che colpisce i firewall Cisco ASA che eseguono anyconnect https://vulners.com/cve/CVE-2020-3452 Documenti di supporto:...
Cisco ASA/FTD Software - Cross-Site Scripting
Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...
CVE-2020-3433
PoC per CVE-2020-3433, CVE-2020-3434 e CVE-2020-3435 PoC e dettagli tecnici per le tre vulnerabilità scoperte su Cisco AnyConnect Secure Mobility Client per Windows a maggio 2020: CVE-2020-3433 - Alta punteggio CVSS 7.8 - un'escalation di privilegi locale CVE-2020-3434 - Media punteggio CVSS 5.5 ...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect 4.8.02042 elevazione dei privilegi tramite path traversal Descrizione La funzione di aggiornamento automatico di Cisco AnyConnect è affetta da una vulnerabilità di path traversal. Un attaccante può sfruttare questa vulnerabilità per ottenere privilegi a livello di...
CVE-2023-20178
CVE-2023-20178 Questa è una PoC per la vulnerabilità di eliminazione arbitraria di file in Cisco Secure Client testata su 5.0.01242 e Cisco AnyConnect testata su 4.10.06079. Quando un utente si connette alla VPN, il processo vpndownloader.exe viene avviato in background e crea una directory in...
CVE-2020-3153
CVE-2020-3153 Codice POC per CVE-2020-3153 - vulnerabilità di path traversal in Cisco anyconnect Leggi di più sulla vulnerabilità qui: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Passaggi per ottenere una shell di Windows sul desktop con...
DroppedConnection
DroppedConnection Emula um serviço Cisco ASA Anyconnect VPN, aceitando quaisquer credenciais e registrando-as antes de fornecer VBS ao cliente, que é executado no contexto do usuário. Post do blog:...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC Grazie a Yorick Koster per aver pubblicato i dettagli. Questa è una proof of concept per una vulnerabilità di path traversal in Cisco AnyConnect Secure Mobility Client. Testato con Windows 7 e Windows 10 e AnyConnect versione 4.5.x e...
CVE-2022-20699
CVE-2022-20699 🎧 Trazido a você pelo Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack não está bem verificado...
CVE-2020-3452
CVE-2020-3452 Cisco Adaptive Security Appliance ASA e Cisco Firepower Threat Defense FTD - Attraversamento di directory di sola lettura nel servizio Web Una vulnerabilità nell'interfaccia dei servizi Web di Cisco Adaptive Security Appliance ASA Software e Cisco Firepower Threat Defense FTD Softwa...
Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion
Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...
CVE-2021-1366
CVE-2021-1366 Cisco AnyConnect Posture HostScan Lokale Privilegieneskalation: CVE-2021-1366 Eine Sicherheitslücke im Interprozesskommunikationskanal IPC von Cisco AnyConnect Secure Mobility Client für Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, einen...
CVE-2022-20699
CVE-2022-20699 🎧 Portato a voi da the Audiobahn Cisco Anyconnect VPN RCE non autenticato rwx stack non è stato ben verificato...
Cisco ASA/FTD WebVPN/AnyConnect Improper Input Validation (CVE-2020-3452)
A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct directory traversal attacks and read sensitive files on a targeted system. The vulnerability i...
[SECURITY] Fedora 44 Update: ocserv-1.5.0-2.fc44
OpenConnect server ocserv is an SSL VPN server. Its purpose is to be a secure, small, fast and configurable VPN server. It implements the OpenConnect SSL VPN protocol, and has also currently experimental compatibility with clients using the AnyConnect SSL VPN protocol. The OpenConnect VPN protoco...
EUVD-2015-0677
Malware in sbrugna...
EUVD-2012-3066
Malware in sbrugna...