CVE-2025-20352

CVE-2025-20352 — Cisco IOS / IOS XE SNMP 스택 오버플로 Sentinel AI Defense 의 연구 문서입니다. 방어적 분석 목적만을 위한 내용이며, 실제 작동하는 익스플로잇이나 PoC는 공개하지 않습니다. Cisco IOS 및 IOS XE의 SNMP 서브시스템에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. UDP/161로 전송되는 조작된 SNMP 패킷이 스택을 덮어써 인증되지 않은 공격자에게 코드 실행 권한을 부여합니다 — 네트워크의 핵심에 직접 도달합니다. 📄 전체 문서:...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 严重 RCE 漏洞 Cisco Secure Firewall Management Center 中的未认证远程代码执行 📌 概述 一个严重的预认证 Java 反序列化漏洞 ，允许远程攻击者在 Cisco FMC 设备上实现 root 级代码执行 。 关键信息 ✨ 安全的漏洞检测工具 一个美观、安全且可靠的 CVE-2026-20131 检测工具。 📸 演示 功能特性 现代化的彩色终端输出 智能 FMC 指纹识别（减少误报） 自动 HTTP → HTTPS 回退 版本 Banner 检测 简洁而专业的设计 安装与使用...

CVE-2025-20352

CVE-2025-20352 SNMP 노출 점검 onesixtyone + 파서 CVE-2025-20352 SNMP 서브시스템와 관련된 Cisco IOS/IOS XE 장치에 대한 빠르고 안전한 블랙박스 노출 점검 입니다: 1. 스캔 : onesixtyone 을 사용하여 기본 커뮤니티로 서브넷의 SNMP를 스캔합니다. 2. 파싱 : 작은 Python 스크립트로 sysDescr.0 배너를 파싱하여 Cisco IOS/IOS XE를 표시하고, 화이트리스트에 있으면 Fixed , 그렇지 않으면 Potentially Vulnerable...

NachoVPN

NachoVPN 🌮🔒 NachoVPN은 악성rogue VPN 서버를 사용하여 SSL-VPN 클라이언트의 취약점을 악용하는 개념 증명PoC입니다. 플러그인 기반 아키텍처를 사용하므로 커뮤니티에서 추가 SSL-VPN 제품에 대한 지원을 기여할 수 있습니다. 현재 Cisco AnyConnect, SonicWall NetExtender, Palo Alto GlobalProtect, Ivanti Connect Secure 등 여러 인기 기업용 VPN 제품을 지원합니다. 자세한 내용은 블로그 게시물과 HackFest Hollywood...

CVE-2023-20198-Fix

CVE-2023-20198-Исправление Этот репозиторий содержит Ansible плейбук для устранения уязвимости CVE-2023-20198, обнаруженной в некоторых устройствах Cisco. Он выполняет следующее: 1. Проверяет, запущен ли веб-сервис на маршрутизаторе, путем проверки наличия соответствующих команд в текущей...

clamav

ClamAV ClamAV® は、トロイの木馬、ウイルス、 マルウェア、その他の悪意のある脅威を検出するオープンソースのアンチウイルスエンジンです。 ドキュメントとFAQ ClamAV のドキュメントは docs.clamav.net でホストされています。 各リリースのソースアーカイブには、オフライン で読むためのドキュメントのコピーも含まれています。 ドキュメントへの貢献は、Cisco-Talos/clamav-documentation に改善を提出することで行えます。 ClamAV ニュース このリリースおよび以前のリリースの機能については、ニュース をお読みください。 最新の...

cve2025-20265

cve2025-20265 Cisco FMC 인스턴스에서 잠재적으로 CVE-2025-20265에 취약할 수 있는지 탐지하는 안전한 Python 스크립트입니다. 공식 FMC API를 사용하여 버전을 확인하고, 단일/다중 대상 스캔을 지원하며, 무해한 로컬 PoC 마커를 포함합니다. Cisco FMC CVE-2025-20265 취약점 점검기 안전 기능: 공식 FMC REST API를 사용하여 버전 정보 조회 알려진 영향 버전과 비교 선택적 --poc 모드: 취약한 버전이 감지되면 무해한 로컬 proof-of-concept 마커 를...

Setup IPsec VPN

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. An IPsec VPN encrypts your network traffic, so that nobody between you and the VPN server can eavesdrop on your data as it...

iCULeak.py

iCULeak.py Tool to find and extract credentials from phone configuration files in environments managed by Cisco's CUCM Call Manager. When using Cisco's CUCM Call Manager, phone configuration files are stored on a TFTP server. These VoIP phone configuration files quite frequently contain sensitive...

TCLtools

TCL-скрипты для пентестинга Cisco IOS С помощью TCLtools вы можете превратить любое оборудование Cisco IOS в станцию для pivoting. Это легко настроить и использовать! Особенности TCLmap — реализация сканера портов nmap TCLproxy — реализация прокси-сервера TCLproxy TCLproxy — это инструмент для...

CVE-2023-20198

CVE-2023-20198 Эксплойт PoC для CVE-2023-20198 Описание CVE-2023-20198 характеризуется некорректной проверкой пути для обхода фильтрации Nginx и доступа к веб-конечной точке webuiwsmahttp без необходимости аутентификации. Обходя аутентификацию к конечной точке, злоумышленник может выполнять...

Kvasir

Kvasir Добро пожаловать в Kvasir! В этих каталогах находятся базовые инструменты для эффективного управления данными во время тестирования на проникновение. Тестирование на проникновение может стать кошмаром управления данными из-за большого объёма получаемой информации. Сканеры уязвимостей...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator 公開されているIP/ドメインのレピュテーションデータに基づいて、SnortルールまたはCisco IDSシグネチャを生成するツール NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ 開発者: Will Alexander, will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator AGPL...

CISCO-CVE-2020-3452-Scanner-Exploiter

Сканер и эксплуататор CISCO CVE-2020-3452 Он сканирует целевые серверы с помощью Shodan, а затем находит уязвимые серверы для CVE-2020-3452 Cisco Adaptive Security Appliance и FTD — несанкционированное удаленное чтение файлов. О программе Уязвимость в интерфейсе веб-служб программного обеспечения...

CVE-2023-20178

CVE-2023-20178 Это PoC для уязвимости удаления произвольных файлов в Cisco Secure Client протестировано на версии 5.0.01242 и Cisco AnyConnect протестировано на версии 4.10.06079. Когда пользователь подключается к VPN, в фоновом режиме запускается процесс vpndownloader.exe, который создает катало...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 повышение привилегий через обход пути Описание Функция автоматического обновления Cisco AnyConnect подвержена уязвимости обхода пути. Злоумышленник может использовать эту уязвимость для получения привилегий системного уровня. Для получения дополнительных...

cisco-rce

CVE-2017-3881 Удаленное выполнение кода в Cisco IOS Этот репозиторий содержит код Proof-Of-Concept для эксплуатации уязвимости удаленного выполнения кода, раскрытой компанией Cisco Systems 17 марта 2017 года -...

cve-2020-3452

cve-2020-3452 시스코 ASA 및 Firepower에서 인증되지 않은 파일 읽기. 설치 git clone https://github.com/Loneyers/cve-2020-3452 && cd cve-2020-3452 && go build 사용법 ./cve-2020-3452 url.txt 40...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA 및 Cisco Firepower Threat Defense FTD 어플라이언스 웹 인터페이스의 디렉토리 탐색 취약점을 악용하기 위한 WIP 파이썬 스크립트입니다. 지정된 대상에 대해 디렉토리가 생성되며, 다운로드된 파일은 각각의 디렉토리에 저장됩니다. 또한 로깅 기능이 제공됩니다...