CVE-2020-3452

CVE-2020-3452 CVSS 7.5（基准） wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2020-3452

CVE-2020-3452 针对CISCO设备上CVE-2020-3452的简易、愚蠢的Python验证器？。Python新手，请别打死我。;- 使用方法 python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免责声明： 请仅在您拥有或已获得测试许可的目标上使用此脚本。请勿用于非法目的！ 关于CVE-2020-3452的信息 参见文档： https://vulners.com/cve/CVE-2020-3452...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web服务只读目录遍历 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 该漏洞是由于受影响设备在处理 HTTP 请求时，对 URL...

CVE-2022-20866

RSA密钥检查工具（用于CVE-2022-20866） 运行Cisco自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件的设备在处理RSA密钥时存在漏洞，此漏洞可能允许未经身份验证的远程攻击者检索RSA私钥。该漏洞是由于在硬件加密平台上将RSA密钥存储于内存时出现逻辑错误所致。攻击者可通过针对目标设备实施Lenstra侧信道攻击来利用此漏洞。成功利用后，攻击者可获取RSA私钥。 受漏洞影响的设备可能出现以下情况： RSA密钥可能格式错误且无效。格式错误的RSA密钥无法正常工作，若TLS客户端连接到使用此类错误RSA密钥的Cisco...

CVE-2020-3580

CVE-2020-3580 自动扫描器 CVE-2020-3580 - Cisco自适应安全设备ASA软件和Cisco Firepower威胁防御FTD软件中的跨站脚本XSS漏洞。 使用方法 ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 将要扫描的域名/IP以.txt文件格式放置在同一个文件夹中 ▶ python main.py 扫描结果将存储在 output 文件夹下 扫描过程中无法访问或被忽略的域名将列在 output 文件夹下的 ignored.txt 文件中...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco自适应安全设备软件和Firepower威胁防御软件Web服务路径遍历漏洞 CVE-2020-3452 用法：CVE-2020-3452.py https://target 漏洞描述：Cisco自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件的Web服务接口中存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 示例输出： ➜ Cisco-ASA-FTD-Web-Services-Traversal git:main ✗ python CVE-2020-3452.py https://target...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Script de prueba de concepto para CVE-2020-3452 — Vulnerabilidad de Path Traversal en Cisco ASA/FTD. Admite extracción automatizada de archivos objetivo conocidos con un límite estricto en descargas exitosas por seguridad. Destinado únicamente a pruebas de...

CVE-2020-3452

CVE-2020-3452 Un script de Python WIP para explotar la vulnerabilidad de traversal de directorios en las interfaces web de Cisco Adaptive Security Appliance ASA y Cisco Firepower Threat Defense FTD. Tenga en cuenta que se crearán directorios para los objetivos especificados y cualquier archivo...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 扫描器 一个安全、非破坏性的 Python 扫描器，用于检测 Cisco ASA / FTD WebVPN 认证绕过漏洞（CVE-2025-20362） 。 CVE-2025-20362 允许未经身份验证的攻击者通过路径遍历/规范化缺陷绕过认证并访问受限制的 WebVPN 资源。 概述 该工具用于测试受限制的 WebVPN 路径（包括会话、文件列表及配置相关的端点）是否可以在无需认证的情况下被访问。专为安全研究人员和管理员设计，用于评估他们授权测试的系统的暴露风险。 注意 ：此脚本仅执行 GET 请求 ，不尝试进行漏洞利用。 漏洞详情 CVE ID :...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA 和 FTD 未授权远程文件读取 Nmap NSE 脚本...

CVE-2018-0296

Cisco自适应安全设备 - 路径遍历 CVE-2018-0296 作者: Yassine Aboukir 在Cisco ASA中发现的一个安全漏洞，允许攻击者通过目录遍历技术，在无需认证的情况下查看敏感系统信息。 受影响产品 该漏洞影响运行在以下Cisco产品上的Cisco ASA软件和Cisco Firepower威胁防御（FTD）软件： 3000 Series Industrial Security Appliance ISA ASA 1000V Cloud Firewall ASA 5500 Series Adaptive Security Appliances ASA 5500...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un escáner de diagnóstico basado en Python para el desbordamiento de búfer del servidor web VPN de Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 es una vulnerabilidad crítica de desbordamiento de búfer en el montón heap-based buffer overflow en el manejador de carga de...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit 只是利用CVE-2020-3452的基本漏洞利用工具，用于枚举CISCO ASA/FTD设备Web目录中可访问的标准文件。 Usage: 默认情况下，它使用从Metasploit Framework中CVE-2018-0296的示例输出构建的文件列表（https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md）。 Usage:...

cve-2020-3452

CVE-2020-3452-利用工具 仅供教育用途！ 只是一个基本的利用程序，滥用 CVE-2020-3452 来枚举 CISCO ASA/FTD 设备 Web 目录中可访问的标准文件。 用法： 默认情况下，此工具使用基于 Metasploit Framework 中 CVE-2018-0296 的示例输出构建的文件列表（https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md）。...

cisco-security-research

Investigación de Seguridad de Cisco Investigador: 0xReadingSteiner Contacto: [email protected] Proveedor: Cisco Systems, Inc. Proveedor notificado: 2026-08-04 Cisco PSIRT, ZDI, SSD Respuesta del proveedor: Ninguna Por qué existe esto La investigación de seguridad independiente sobre producto...

CVE-2020-3580

CVE-2020-3580 XSS reflejado en Cisco ASA / FTD en el endpoint WebVPN SAML SP ACS /+CSCOE+/saml/sp/acs. Parcheado en cisco-sa-asaftd-xss-multiple-FCB3vPZe. Este repositorio contiene: xss.html — un PoC verificable por humanos para objetivos autorizados. src/ — un pipeline de descubrimiento y...

Cisco ASA/FTD Software - Cross-Site Scripting

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...

CVE-2026-20120

CVE-2026-20120 affects the ACL Object Group Search (OGS) implementation in Cisco Secure Firewall ASA and FTD Software. A logic error in how group access control policies (ACPs) are populated when OGS is configured allows an unauthenticated, remote attacker to send traffic that should be blocked t...

CVE-2026-20341

A vulnerability in the sftunnel inter-device communication protocol of Cisco Secure FMC Software could allow an authenticated, remote attacker to obtain root privileges. This vulnerability is due to unsecured deserialization of untrusted data over the sftunnel management connection. An attacker...

EUVD-2026-81139

A vulnerability in the sftunnel inter-device communication protocol of Cisco Secure FMC Software and Cisco Secure FTD Software could allow an unauthenticated, adjacent attacker to impersonate the peer device and obtain access at the level of the manager role, which is equivalent to root. This...