CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 零日漏洞 CVE-2026-20127 自 2023 年起即被用于获取管理员权限。 该仓库包含针对 CVE-2026-20127 的有效概念验证漏洞利用代码，这是一个影响 Cisco Catalyst SD-WAN Controller（原 vSmart）和 Catalyst SD-WAN Manager（原 vManage）的严重预认证漏洞，自 2023 年起已在野外被积极利用。 该漏洞自 2023 年起已在野外被积极利用。 Cisco...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 スキャナー & エクスプロイター Shodanから対象サーバーをスキャンし、CVE-2020-3452（Cisco Adaptive Security ApplianceおよびFTDにおける不正なリモートファイル読み取り）に対して脆弱なサーバーを特定します。 概要 Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 スキャナー Cisco ASA / FTD WebVPN 認証バイパス CVE-2025-20362 のための安全で非破壊的な Python スキャナー。 CVE-2025-20362 は、認証されていない攻撃者がパストラバーサル/正規化の欠陥を通じて認証をバイパスし、制限された WebVPN リソースにアクセスできるようにします。 概要 このツールは、制限された WebVPN...

CVE-2021-34730

Cisco RV110W UPnP 0day 分析 はじめに 最近UPnPが注目されており、ちょうど手元にCisco RV110Wがあります。2021年8月にCisco公式がCisco RVシリーズに関するUPnPの0dayを発表しましたが、具体的な詳細は公開されていませんでした。そこで、手元のデバイスを使ってこの脆弱性をデバッグ・調査することにしました。脆弱性の告知は公式サイトで確認できます。 準備...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst 无源光网络 PON 系列交换机光网络终端 ONT 的基于 Web 的管理界面中存在多个漏洞，可能允许未经身份验证的远程攻击者执行以下操作：如果 Telnet 协议已启用，则使用默认凭据登录；执行命令注入；修改配置。有关这些漏洞的更多信息，请参阅本公告的详细信息部分。 身份验证| 复杂度| 向量 ---|---|--- 无| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：7.5 参考...

TCP-32764

YA NO ACTUALIZARÉ ESTE REPOSITORIO MANUALMENTE Si quieres añadir un router a la lista, por favor haz un pull-request, también recuerda USAR EL POC y pegar el resultado en tu pull-request. Los clientes Telnet y otras soluciones pueden no ser relevantes se han reportado algunos falsos...

CVE-2018-0296

Exploit-CVE-2018-0296 针对近期Cisco ASA路径遍历漏洞的Python漏洞利用工具。 此漏洞利用工具将尝试从索引中返回文件。 使用方法 root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

cisco-sa-sma-attack-N9bf4

Cisco SMA 露出チェック Cisco Secure Email / Secure Malware Analytics の管理および隔離ポート（CVE-2025-20393 露出インジケーター）が開いているかを、ホストまたはドメインに対して迅速にプローブする小規模な単一ファイルの Python 3 スクリプトです。 使用方法 Python 3 をインストールします（標準ライブラリのみ使用。追加の依存関係は不要）。 スキャナーを実行します： root@kitploit: python3 cisco-sa-sma-attack-N9bf4.py -v -t スクリプトはターゲットを最初...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE 针对 Cisco ISE API 的 CVE-2025-20281 RCE 的未授权 Python PoC CVE-2025-20281 未授权 PoC 一个极简的 Python 概念验证脚本，通过向 InternalUser 资源中注入任意 shell 命令，利用 Cisco ISE 的 ERS API 中的未授权 RCE（CVE-2025-20281）。 警告： 仅在您拥有或获得明确授权的系统上运行。滥用此工具是违法的。 特性 无需身份验证 支持两种模式： --whoami：在目标上运行 whoami 并显示 HTTP 响...

mutiny-fuzzer

Quickstart: Mutiny チュートリアル ブログ記事はこちら: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html このYouTubeビデオデモへのリンク: https://www.youtube.com/watch?v=FZyR6MgJCUs ファジングキャンペーン/フィードバック/ハーネス向けの機能はこちら: https://github.com/Cisco-Talos/mutiny-fuzzer/tree/experiment Mutiny...

CVE-2019-1663

CVE-2019-1663 El propósito de este repositorio es reunir mi investigación sobre la vulnerabilidad CVE-2019-1663, Esta vulnerabilidad fue descubierta en la versión 1.0.44.0 de los routers RV110, RV130 y RV225 de Cisco...

ipeeyoupeewepee

ipeeyoupeewepee 公開インターネット上のホスト（主にCiscoルーター）向けのスキャナおよび攻撃スイートです。これらのホストは、IP-in-IPおよびGREプロトコルでカプセル化された認証されていないパケットを転送します。 この脆弱性は「トンネリングプロトコルの安全でない実装」として知られ、CVE-2020-10136およびCVE-2024-7595で追跡されています。影響を受けるホストから任意のIPパケットを送信（ただし受信は不可）できます。...

CVE_2024_20356

CVE-2024-20356 これはCisco CIMCのコマンドインジェクション脆弱性であるCVE-2024-20356の概念実証です。 作成者: Aaron、SherllyNeoによる酸化（翻案） 技術的な詳細はこちらをご覧ください: https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom インストール root@kitploit: cargo build --release && cp ./target/release/CVE202420356...

CiscoExploit

CiscoExploit Cisco スキャン IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure リモートコード実行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco 是一个 SNMP 扫描器，可用于内网测试和外网测试，用于评估 Cisco Nexus 交换机（5000 和 6000 系列）。 市面上已有许多 SNMP 扫描器和暴力破解工具，本工具仅作为补充。它具有以下功能： 专门识别 Nexus 交换机，因为它们似乎会对假 community 字符串进行回应 无需 community 即可暴力破解 VLAN ID，可用于 VLAN 跳跃/双标签攻击（如果第三条不成功，此功能在内部测试中很有用） 暴力破解 SNMP...

CVE_2023_20198_Detector

CVE202320198Detector 该脚本可以识别 Cisco IOS XE 设备是否存在 CVE-2023-20198 漏洞。脚本以包含所有待检测设备 IP 地址的 csv 文件作为输入。默认情况下，脚本会查找名为 "devices.csv" 的文件；你也可以使用其他文件名，但此时必须通过 "--devices" 参数将文件名传给脚本。 脚本会在当前执行目录下生成一个 csv 报告，其中包含每台设备的检测结果。如果在“已发现漏洞”列中看到除 "NO" 之外的任何内容，则表明该设备存在漏洞。 脚本采用多线程方式，同一时间并行分析 10...

libdlmalloc

libdlmalloc libdlmalloc 是一个设计用于与 GDB 配合使用的 python 脚本，可用于分析 Doug Lea 分配器（又名 dlmalloc）。它目前支持 dlmalloc 2.8.x 版本。请注意，某些部分也可以独立于 GDB 使用，例如对某些快照的堆内存进行离线分析。 libdlmalloc 的灵感来源于其他用于分析堆的 gdb python 脚本，例如 libtalloc、unmaskjemalloc 和 libheap。某些基本功能与这些项目几乎完全相同。 支持的版本 libdlmalloc 主要在 32 位和 64 位 Cisco ASA...

cdpsnarf

CDPSnarf v0.1.6 Cisco Discovery Protocol 嗅探器 作者：Tasos "Zapotek" Laskos [email protected] [email protected] root@kitploit: 根据 GNU 通用公共许可证 v2 授权 General root@kitploit: CDPSnarf 是一款网络嗅探器，专门用于从 CDP 数据包中 提取信息。 它提供了一条 "show cdp neighbors detail" 命令在 Cisco 路由器上返回的所有信息，甚至更多。 Features 以下是功能列表： o...

CVE-2009-4118

CVE-2009-4118 Cisco VPN Client - 整数溢出拒绝服务 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/10190/ Cisco 官方情报 AlertID 19445 与致谢 http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 作者 Alex Hernandez 又名 @alt3kx...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...