CVE-2020-3452

CVE-2020-3452 CVSS 7.5（基准） wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2020-3452

CVE-2020-3452 针对CISCO设备上CVE-2020-3452的简易、愚蠢的Python验证器？。Python新手，请别打死我。;- 使用方法 python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免责声明： 请仅在您拥有或已获得测试许可的目标上使用此脚本。请勿用于非法目的！ 关于CVE-2020-3452的信息 参见文档： https://vulners.com/cve/CVE-2020-3452...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web服务只读目录遍历 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 该漏洞是由于受影响设备在处理 HTTP 请求时，对 URL...

CVE-2022-20866

RSA密钥检查工具（用于CVE-2022-20866） 运行Cisco自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件的设备在处理RSA密钥时存在漏洞，此漏洞可能允许未经身份验证的远程攻击者检索RSA私钥。该漏洞是由于在硬件加密平台上将RSA密钥存储于内存时出现逻辑错误所致。攻击者可通过针对目标设备实施Lenstra侧信道攻击来利用此漏洞。成功利用后，攻击者可获取RSA私钥。 受漏洞影响的设备可能出现以下情况： RSA密钥可能格式错误且无效。格式错误的RSA密钥无法正常工作，若TLS客户端连接到使用此类错误RSA密钥的Cisco...

CVE-2020-3580

CVE-2020-3580 自动扫描器 CVE-2020-3580 - Cisco自适应安全设备ASA软件和Cisco Firepower威胁防御FTD软件中的跨站脚本XSS漏洞。 使用方法 ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 将要扫描的域名/IP以.txt文件格式放置在同一个文件夹中 ▶ python main.py 扫描结果将存储在 output 文件夹下 扫描过程中无法访问或被忽略的域名将列在 output 文件夹下的 ignored.txt 文件中...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco自适应安全设备软件和Firepower威胁防御软件Web服务路径遍历漏洞 CVE-2020-3452 用法：CVE-2020-3452.py https://target 漏洞描述：Cisco自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件的Web服务接口中存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 示例输出： ➜ Cisco-ASA-FTD-Web-Services-Traversal git:main ✗ python CVE-2020-3452.py https://target...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal 针对 CVE-2020-3452 的概念验证脚本 — Cisco ASA/FTD 路径遍历漏洞。支持自动提取已知的目标文件，并出于安全考虑对成功下载次数设置硬性上限。仅用于授权的安全测试和研究目的。 🔐 GitHub 仓库描述 针对 CVE-2020-3452 的概念验证脚本 — Cisco ASA/FTD 路径遍历漏洞。支持自动提取已知目标文件，并设置成功下载的硬性上限以确保安全。仅用于授权的安全测试 和研究目的 。 📄 README.md CVE-2020-3452 PoC — Cisco ASA/FTD 路径遍历...

CVE-2020-3452

CVE-2020-3452 一个WIP Python脚本，用于利用Cisco Adaptive Security Appliance ASA和Cisco Firepower Threat Defense FTD设备Web界面中的目录遍历漏洞。 请注意，将为指定的目标创建目录，并且任何下载的文件都将下载到它们各自的目录中。此外，还提供了日志记录。...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 扫描器 一个安全、非破坏性的 Python 扫描器，用于检测 Cisco ASA / FTD WebVPN 认证绕过漏洞（CVE-2025-20362） 。 CVE-2025-20362 允许未经身份验证的攻击者通过路径遍历/规范化缺陷绕过认证并访问受限制的 WebVPN 资源。 概述 该工具用于测试受限制的 WebVPN 路径（包括会话、文件列表及配置相关的端点）是否可以在无需认证的情况下被访问。专为安全研究人员和管理员设计，用于评估他们授权测试的系统的暴露风险。 注意 ：此脚本仅执行 GET 请求 ，不尝试进行漏洞利用。 漏洞详情 CVE ID :...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA 和 FTD 未授权远程文件读取 Nmap NSE 脚本...

CVE-2018-0296

Cisco自适应安全设备 - 路径遍历 CVE-2018-0296 作者: Yassine Aboukir 在Cisco ASA中发现的一个安全漏洞，允许攻击者通过目录遍历技术，在无需认证的情况下查看敏感系统信息。 受影响产品 该漏洞影响运行在以下Cisco产品上的Cisco ASA软件和Cisco Firepower威胁防御（FTD）软件： 3000 Series Industrial Security Appliance ISA ASA 1000V Cloud Firewall ASA 5500 Series Adaptive Security Appliances ASA 5500...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 扫描器 一个基于 Python 的诊断扫描器，用于检测 Cisco ASA / FTD VPN Web 服务器缓冲区溢出漏洞（CVE-2025-20333） 。 CVE-2025-20333 是 WebVPN 文件上传处理器中的一个严重堆缓冲区溢出漏洞，成功利用后可能导致 以 root 身份远程执行代码（RCE） 。 概述 该工具通过检查易受攻击的端点（主要是文件上传处理器）是否可达，执行安全、非破坏性的测试 。它专为安全研究人员、渗透测试人员和系统管理员设计，用于评估其有权测试的系统所面临的风险。 重要提示 ：此脚本仅执行 GET 请求，不会 尝试利用漏洞...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit 只是利用CVE-2020-3452的基本漏洞利用工具，用于枚举CISCO ASA/FTD设备Web目录中可访问的标准文件。 Usage: 默认情况下，它使用从Metasploit Framework中CVE-2018-0296的示例输出构建的文件列表（https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md）。 Usage:...

cve-2020-3452

CVE-2020-3452-利用工具 仅供教育用途！ 只是一个基本的利用程序，滥用 CVE-2020-3452 来枚举 CISCO ASA/FTD 设备 Web 目录中可访问的标准文件。 用法： 默认情况下，此工具使用基于 Metasploit Framework 中 CVE-2018-0296 的示例输出构建的文件列表（https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md）。...

cisco-security-research

Cisco 安全研究 研究员： 0xReadingSteiner 联系方式： [email protected] 厂商： Cisco Systems, Inc. 已通知厂商： 2026-08-04（Cisco PSIRT、ZDI、SSD） 厂商回应： 无 为何存在 针对市售 Cisco 产品的独立安全研究已在多条产品线中发现严重漏洞——包括企业赖以进行语音通信、协作和网络安全的系统。 在发布前已进行多次协调尝试： 向 Zero Day Initiative（ZDI）提交 17 份报告 ——未处理 SSD 暂停了所有 Cisco 漏洞收购，称 Cisco 不会处理现有报告 于...

CVE-2020-3580

CVE-2020-3580 XSS reflejado en Cisco ASA / FTD en el endpoint WebVPN SAML SP ACS /+CSCOE+/saml/sp/acs. Parcheado en cisco-sa-asaftd-xss-multiple-FCB3vPZe. Este repositorio contiene: xss.html — un PoC verificable por humanos para objetivos autorizados. src/ — un pipeline de descubrimiento y...

Cisco ASA/FTD Software - Cross-Site Scripting

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...

CVE-2026-20120

CVE-2026-20120 affects the ACL Object Group Search (OGS) implementation in Cisco Secure Firewall ASA and FTD Software. A logic error in how group access control policies (ACPs) are populated when OGS is configured allows an unauthenticated, remote attacker to send traffic that should be blocked t...

CVE-2026-20341

A vulnerability in the sftunnel inter-device communication protocol of Cisco Secure FMC Software could allow an authenticated, remote attacker to obtain root privileges. This vulnerability is due to unsecured deserialization of untrusted data over the sftunnel management connection. An attacker...

EUVD-2026-81139

A vulnerability in the sftunnel inter-device communication protocol of Cisco Secure FMC Software and Cisco Secure FTD Software could allow an unauthenticated, adjacent attacker to impersonate the peer device and obtain access at the level of the manager role, which is equivalent to root. This...