CVE-2016-6366

CVE-2016-6366 Dépôt public pour les améliorations de l'exploit EXTRABACON, une exécution de code à distance pour Cisco ASA écrite par l'Equation Group NSA et divulguée par les Shadow Brokers. Il contient un shellcode amélioré, un script de recherche d'offset LINA, un module Metasploit et...

FuegoTest

FuegoTest FuegoTest est un outil en ligne de commande CLI conçu pour détecter les appareils potentiellement vulnérables à CVE-2023-20048 dans Cisco Firepower Management Center FMC. Utilisant la bibliothèque riche, FuegoTest offre une expérience utilisateur améliorée avec des barres de progression...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

CVE-2018-0296

Exploit-CVE-2018-0296 Exploit Python pour la récente vulnérabilité de traversée de chemin Cisco ASA. Cet exploit tentera de récupérer les fichiers de l'index. Utilisation $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

CVE-2017-3881-exploit-cisco-

Уязвимость в коде обработки протокола управления кластерами Cisco CMP в программном обеспечении Cisco IOS и Cisco IOS XE может позволить неаутентифицированному удаленному злоумышленнику вызвать перезагрузку уязвимого устройства или удаленно выполнить код с повышенными привилегиями. Протокол...

Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Скрипт проверки основан на: Технический анализ: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ Первая версия скрипта: https://github.com/Atea-Redteam/CVE-2023-20198/ Спасибо Atea Redteam за их работу. Требуется: Python3.7+ Библиотеки...

CVE-2026-20079

🚨 CVE-2026-20079 «Критический zero-day Cisco FMC» Критический обход аутентификации, ведущий к RCE с правами root в Cisco Secure Firewall Management Center 📋 Обзор CVE-2026-20079 — это критическая уязвимость в веб-интерфейсе программного обеспечения Cisco Secure Firewall Management Center FMC...

snmpvlan

snmpvlan ID CVE: CVE-2014-3341. ID Bug Cisco: CSCup85616. NexusTaco est un scanner SNMP qui peut être utilisé à la fois pour des tests internes et externes afin d'évaluer les commutateurs Cisco Nexus famille 5000 et 6000. Il existe de nombreux scanners SNMP et outils de brute force, celui-ci a ét...

CVE-2021-40113

CVE-2021-40113 Множественные уязвимости в веб-интерфейсе управления оптических сетевых терминалов ONT коммутаторов серии Cisco Catalyst Passive Optical Network PON могут позволить неаутентифицированному удалённому злоумышленнику выполнить следующие действия: войти в систему с учётными данными по...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

cdpsnarf

CDPSnarf v0.1.6 Cisco Discovery Protocol Sniffer by Tasos "Zapotek" Laskos [email protected] [email protected] Licensed under the GNU General Public License v2 General CDPSnarf — это сетевой сниффер, написанный специально для извлечения информации из пакетов CDP. Он предоставляет всю...

CVE-2020-3153

CVE-2020-3153 POC-код для CVE-2020-3153 - уязвимость обхода пути в Cisco AnyConnect Подробнее об уязвимости здесь: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Шаги для получения оболочки Windows на рабочем столе с привилегиями SYSTEM: 1. В...

CVE-2023-20198

Обзор Этот репозиторий содержит учебный пример по кибербезопасности, анализирующий CVE-2023-20198 — критическую уязвимость нулевого дня в программном обеспечении Cisco IOS XE. Проект исследует, как уязвимость может быть использована через веб-интерфейс, и предлагает технические, процедурные и...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

viproy-voipkit

Прекращено Viproy был PoC-инструментом для оценки безопасности VoIP, который содержал несколько модулей и эксплойтов для поддержки. Однако он был разработан как набор модулей для Metasploit Framework. Поскольку Metasploit Framework получил значительные обновления, текущие модули Viproy не смогут...

cve2025-20265

cve2025-20265 Script Python sécurisé pour détecter les instances Cisco FMC potentiellement vulnérables à CVE-2025-20265. Utilise l'API officielle FMC pour vérifier la version, prend en charge le scan de cibles uniques/multiples et inclut un marqueur local de PoC inoffensif. Vérificateur de...

CVE-2021-34730

Анализ 0day UPnP для Cisco RV110W Предисловие В последнее время UPnP стал очень популярен, и у меня как раз есть Cisco RV110W. В августе 2021 года Cisco официально объявила об уязвимости 0day для серии RV, связанной с UPnP, но конкретные детали не были раскрыты. Поэтому я решил с помощью имеющего...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

libsrtp

Введение в libSRTP Этот пакет предоставляет реализацию протокола Secure Real-time Transport Protocol SRTP, универсального преобразования безопасности Universal Security Transform UST и поддерживающего криптографического ядра. API SRTP описан в include/srtp.h, а библиотека находится в libsrtp2.a...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...