2785 matches found
CVE-2022-20866
CVE-2022-20866 対応 RSA 鍵チェッカー Cisco Adaptive Security Appliance（ASA）ソフトウェアおよび Firepower Threat Defense（FTD）ソフトウェアを実行するデバイスにおける RSA 鍵の処理の脆弱性により、認証されていないリモート攻撃者が RSA 秘密鍵を取得できる可能性があります。この脆弱性は、ハードウェアベースの暗号化を実行するハードウェアプラットフォームのメモリに RSA 鍵が保存される際の論理エラーが原因です。攻撃者は、対象デバイスに対して Lenstra...
CVE-2020-3452-Exploit
CVE-2020-3452-Exploit CVE-2020-3452 を悪用して、CISCO ASA/FTD アプライアンスの Web ディレクトリ内でアクセス可能な標準ファイルを列挙する基本的なエクスプロイトです。 使い方: デフォルトでは、Metasploit Framework https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md の CVE-2018-0296...
asa_tools
Cisco ASA RCE 验证 该脚本可用于验证 CVE-2016-1287 是否存在。 它需要安装 python3 和 python hexdump 模块 root@kitploit: $ sudo pip3 install hexdump 可通过以下方式运行： root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...
firecall
firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...
firecall
firecall ファイアウォールやスイッチなどへのSSH通信を自動化します。 説明 これらのスクリプトは、Cisco ASAファイアウォールにコマンドを自動送信するために設計されています。目的は、手動でファイアウォールにログインして変更を加える必要性をなくすことです。このコードはコマンドラインから直接実行することも、他のスクリプトに組み込むこともできます。これらのスクリプトは自動化/オーケストレーションを念頭に置いて作成されました。安全に行えば、セキュリティインテリジェンスデータを取り込んで、特定の基準に基づいて悪意のあるIPを自動的にブロックすることが可能です。 設定 1. bash...
CVE-2020-3452_auto
CVE-2020-3452 を使用した Cisco ASA の列挙とファイルのダウンロード root@kitploit: python enum.py target unluac を使用した Lua バイトコードの変換 root@kitploit: bash convert.sh...
CVE-2018-0296
Exploit-CVE-2018-0296 针对近期Cisco ASA路径遍历漏洞的Python漏洞利用工具。 此漏洞利用工具将尝试从索引中返回文件。 使用方法 root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...
killasa
killasa CVE-2016-1287（Cisco ASA の不正なIKEフラグメント長）の脆弱性テスト Cisco フラグメンテーションを有効にして IKEv2 SA をネゴシエートし、その後、2つの IKE フラグメントを送信します。そのうちの1つは、1オクテットという不正な長さを持ちます。...
libdlmalloc
libdlmalloc libdlmalloc 是一个设计用于与 GDB 配合使用的 python 脚本，可用于分析 Doug Lea 分配器（又名 dlmalloc）。它目前支持 dlmalloc 2.8.x 版本。请注意，某些部分也可以独立于 GDB 使用，例如对某些快照的堆内存进行离线分析。 libdlmalloc 的灵感来源于其他用于分析堆的 gdb python 脚本，例如 libtalloc、unmaskjemalloc 和 libheap。某些基本功能与这些项目几乎完全相同。 支持的版本 libdlmalloc 主要在 32 位和 64 位 Cisco ASA...
CVE-2020-3452
CVE-2020-3452 CISCO デバイス上の CVE-2020-3452 のための小さな愚かな Python バリデータ?です。Python は初めてなので、殺さないでください。 ;- 使い方 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免責事項: このスクリプトは、自分が所有しているか、テストする許可を得ている対象に対してのみ使用してください。違法な目的で使用しないでください！ CVE-2020-3452 に関する情報 ドキュメントを参照:...
CISCO-CVE-2020-3452-Scanner-Exploiter
CISCO CVE-2020-3452 スキャナー & エクスプロイター Shodanから対象サーバーをスキャンし、CVE-2020-3452（Cisco Adaptive Security ApplianceおよびFTDにおける不正なリモートファイル読み取り）に対して脆弱なサーバーを特定します。 概要 Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD...
CVE-2020-3452
CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD Webサービス読み取り専用ディレクトリトラバーサル Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービスインターフェイスにおける脆弱性により、認証されていないリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、対象システム上の機密ファイルを読み取る可能性がありま...
Cisco-ASA-FTD-Web-Services-Traversal
Cisco Adaptive Security Appliance Software および Firepower Threat Defense Software Web Services パストラバーサルの脆弱性 CVE-2020-3452 使用方法: CVE-2020-3452.py https://target 脆弱性の説明: Cisco Adaptive Security Appliance ASA Software および Cisco Firepower Threat Defense FTD Software の Web...
cve-2025-20333
CVE-2025-20333 - 完整研究与利用工具包 概述 本目录包含针对 CVE-2025-20333 的全面研究、分析和概念验证代码，这是 Cisco ASA/FTD WebVPN 服务器中的一个严重栈缓冲区溢出漏洞。 状态： ⚠️ 已在野外被积极利用（ArcaneDoor 攻击活动） CVSS 评分： 9.8 严重 认证要求： 否（通过 CVE-2025-20362 绕过） 影响： 以 root 权限远程执行代码 内容 📚 文档 CVE-2025-20333-RESEARCH-NOTES.md（20 KB ） 完整的逆向工程研究 漏洞背景与网络情报 二进制分析（ASA...
CVE-2018-0296
CVE-2018-0296 测试 CVE-2018-0296 并从 Cisco ASA 中提取用户名。 更多技术细节请参考 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/。 帮助菜单 root@kitploit: $ ./CVE-2018-0296 -h 选项: -h, --help 显示帮助信息 -u, --url 目标设备 URL -i Socks 代理 IP -p Socks 代理端口 -t, --time 每次循环之间休眠的秒数...
CVE-2020-3452
CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD アプライアンスの Web インターフェースにおけるディレクトリトラバーサル脆弱性を悪用するための WIP Python スクリプトです。指定されたターゲットに対してディレクトリが作成され、ダウンロードされたファイルはそれぞれのディレクトリに保存されることに注意してください。また、ログ機能も提供されています。...
CVE-2020-3580
CVE-2020-3580 由 PTSwarm 发现的 Cisco ASA 设备 XSS 附加利用 用法 准备阶段（地址请自行修改） 演示 登录 Cisco ASA WebVPN 访问搭建的恶意页面 获取你的凭据 打补丁 ; 示例 / 结果...
asatools
asatools 用于拉取所有 Cisco ASA 相关项目的主仓库。 安装 即使某些子项目可以独立使用，我们仍建议使用以下简单命令拉取所有子项目： root@kitploit: git clone --recursive https://github.com/nccgroup/asatools 各个子项目中都有 env.sh，但你只需要修改其中一个。 例如，修改 asatools/asadbg/env.sh 以匹配你的环境。 然后执行以下命令： root@kitploit: source /path/to/asatools/asadbg/env.sh...