CVE-2020-3452

CVE-2020-3452 CVSS 7.5 базовый wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2020-3580

CVE-2020-3580 자동 스캐너 CVE-2020-3580 - Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어 XSS. 사용법 root@kitploit: ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 스캔할 도메인/IP를 .txt 파일 형식으로 같은 폴더에 넣으세요. root@kitploit: ▶ python main.py ...

CVE-2020-3452

CVE-2020-3452 CISCO 장치의 CVE-2020-3452를 위한 작고 어설픈 파이썬 검증기?입니다. 파이썬 초보라서 제발 죽이지 말아주세요. ;- 사용법 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 면책 조항: 이 스크립트는 소유하고 있거나 테스트 권한이 있는 대상에만 사용하십시오. 불법적인 목적으로 사용하지 마십시오! CVE-2020-3452 관련 정보 문서 참조:...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web服务只读目录遍历 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 该漏洞是由于受影响设备在处理 HTTP 请求时，对 URL...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA 및 Cisco Firepower Threat Defense FTD 어플라이언스 웹 인터페이스의 디렉토리 탐색 취약점을 악용하기 위한 WIP 파이썬 스크립트입니다. 지정된 대상에 대해 디렉토리가 생성되며, 다운로드된 파일은 각각의 디렉토리에 저장됩니다. 또한 로깅 기능이 제공됩니다...

Cisco-ASA-FTD-Web-Services-Traversal

Уязвимость обхода пути веб-сервисов Cisco Adaptive Security Appliance и Firepower Threat Defense CVE-2020-3452 Использование: CVE-2020-3452.py https://target Описание уязвимости: Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

cisco-security-research

Cisco 보안 연구 연구자: 0xReadingSteiner 연락처: [email protected] 벤더: Cisco Systems, Inc. 벤더 통보일: 2026-08-04 Cisco PSIRT, ZDI, SSD 벤더 응답: 없음 연구 배경 상용 Cisco 제품에 대한 독립적인 보안 연구를 통해 기업이 음성 통신, 협업, 네트워크 보안을 위해 의존하는 시스템을 포함한 여러 제품 라인에서 중대한 취약점이 확인되었습니다. 공개 전 여러 차례 조율을 시도했습니다: Zero Day InitiativeZDI에 17건 제출...

CVE-2022-20866

Проверка RSA-ключей для CVE-2022-20866 Уязвимость в обработке RSA-ключей на устройствах под управлением ПО Cisco Adaptive Security Appliance и Firepower Threat Defense может позволить неаутентифицированному удалённому злоумышленнику получить закрытый ключ RSA. Эта уязвимость вызвана логической...

cve-2020-3452

CVE-2020-3452-Exploit Только в образовательных целях! Простой эксплойт, использующий уязвимость CVE-2020-3452 для перечисления стандартных файлов, доступных в веб-директории устройств CISCO ASA/FTD. Использование: По умолчанию используется список файлов, составленный из примеров вывода...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 Сканер Безопасный, не деструктивный Python-сканер для обхода аутентификации Cisco ASA / FTD WebVPN CVE-2025-20362. CVE-2025-20362 позволяет неаутентифицированным злоумышленникам обходить аутентификацию и получать доступ к ограниченным ресурсам WebVPN через ошибки обхода пути /...

Cisco ASA/FTD Software - Cross-Site Scripting

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Сканер Диагностический сканер на Python для Cisco ASA / FTD VPN Web Server Buffer Overflow CVE-2025-20333. CVE-2025-20333 — критическая уязвимость переполнения буфера в куче в обработчике загрузки файлов WebVPN, которая при успешной эксплуатации может привести к удаленному выполнен...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA 및 FTD 비인가 원격 파일 읽기 Nmap NSE 스크립트...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452시스코ASA경로탐색 CVE-2020-3452에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된 보안 테스트 및 연구 목적으로만 사용하세요. 🔐 GitHub 저장소 설명 CVE-2020-3452 에 대한 개념 증명 스크립트 — Cisco ASA/FTD 경로 탐색 취약점. 안전을 위해 성공적인 다운로드에 대한 하드 한도와 함께 알려진 파일 대상의 자동 추출을 지원합니다. 승인된...

CVE-2018-0296

Cisco Adaptive Security Appliance — Path Traversal CVE-2018-0296 Автор: Yassine Aboukir Уязвимость безопасности, обнаруженная в Cisco ASA, которая позволяет злоумышленнику просматривать чувствительную системную информацию без аутентификации, используя техники обхода каталогов. Уязвимые продукты Э...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit Простой эксплойт, использующий уязвимость CVE-2020-3452 для перечисления стандартных файлов, доступных в веб-каталоге устройств CISCO ASA/FTD. Использование: По умолчанию используется список файлов, составленный на основе примеров вывода из CVE-2018-0296 в Metasploit Framewo...

CVE-2020-3580

CVE-2020-3580 Отражённый XSS в Cisco ASA / FTD в конечной точке WebVPN SAML SP ACS /+CSCOE+/saml/sp/acs. Исправлен в cisco-sa-asaftd-xss-multiple-FCB3vPZe. Этот репозиторий содержит: xss.html — PoC, проверяемая человеком для авторизованных целей. src/ — конвейер обнаружения и проверки с учётом...

Cisco Firewall Threat Defense (FTD) Software Remote Access SSL VPN DoS (cisco-sa-asaftd-vpn-dos-dzv4mQFF)

According to its self-reported version, the Cisco Secure Firewall Threat Defense FTD Software is affected by a denial of service vulnerability. A flaw exists due to insufficient error checking when processing HTTP requests. An unauthenticated, remote attacker can exploit this issue, via a crafted...

The vulnerability of the Remote Access SSL VPN microprogramming network interface device of Cisco Adaptive Security Appliance (ASA) and Cisco Secure Firewall Threat Defense (FTD) allows a attacker to cause a service failure.

The vulnerability of the Remote Access SSL VPN microprogramming network interface device of Cisco Adaptive Security Appliance ASA and Cisco Secure Firewall Threat Defense FTD is related to improper cleaning of dynamic memory. Exploiting this vulnerability allows a malicious actor to cause service...

CVE-2026-20349

A vulnerability in the Remote Access SSL VPN service for Cisco Secure Firewall Adaptive Security Appliance ASA Software and Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of servic...