3833 matches found
CVE-2020-3452
CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web Service Read-Only Directory Traversal A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an...
cleanldap
CleanLdap BOF to perform stealthy LDAP queries over AD WS Arguments Just going to cut to the chase, here are the args and what they mean: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empty,...
WS-Attacker
WS-Attacker WS-Attacker is a modular framework for web services penetration testing. It is developed by the Chair of Network and Data Security, Ruhr University Bochum https://nds.rub.de/ and the Hackmanit GmbH https://hackmanit.de/. The basic idea behind WS-Attacker is to provide a functionality ...
Cisco-ASA-FTD-Web-Services-Traversal
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability CVE-2020-3452 Usage: CVE-2020-3452.py https://target Vulnerability description: A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Softwar...
Drupal-SA-CORE-2019-003
Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340 isn...
CISCO-CVE-2020-3452-Scanner-Exploiter
CISCO CVE-2020-3452 Scanner & Exploiter It will scan the target servers from shodan and then find the vulnerable servers to CVE-2020-3452 Cisco Adaptive Security Appliance and FTD Unauthorized Remote File Reading. About A vulnerability in the web services interface of Cisco Adaptive Security...
CVE-2020-6308-PoC
CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform（Web 服务）版本 410、420、430 存在漏洞，允许未经身份验证的攻击者注入任意值作为 CMS 参数，从而对内部网络进行查询，而这些查询通常无法从外部访问。在推特上关注我或私信提问：https://twitter.com/initroott 我于 2020 年 5 月向 SAP 报告了此问题，补丁于 2020 年 10 月发布。你可以继续开发自己的 PoC，不过我会提供一些背景信息。 CMS...
ASVS
OWASP アプリケーションセキュリティ検証標準 この作品は クリエイティブ・コモンズ 表示 - 継承 4.0 国際 ライセンス の下で提供されています。 🎉🎉🎉 ASVS バージョン 5.0 へようこそ! 🎉🎉🎉 Global AppSec EU Barcelona 2025 のステージでライブ公開! はじめに OWASP アプリケーションセキュリティ検証標準 ASVS プロジェクトの主な目的は、あらゆる種類の Web アプリケーションおよび Web サービス向けのオープンなアプリケーションセキュリティ標準を提供することです。 ASVS は 2008...
CVE-2020-3452
CVE-2020-3452 Little, stupid python validator? for CVE-2020-3452 on CISCO devices. Python first timer, pls do not kill me. ;- USAGE python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DISCLAIMER: Please use this script only on subjects you own or you have the permission to te...
NtlmRelayToEWS
ntlmRelayToEWS Author: Arno0x0x - @Arno0x0x ntlmRelayToEWS is a tool for performing ntlm relay attacks on Exchange Web Services EWS. It spawns an SMBListener on port 445 and an HTTPListener on port 80, waiting for incoming connection from the victim. Once the victim connects to one of the...
envizon
envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...
Edito CMS - Sensitive Data Leak
Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...
SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery
SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...
ZackAttack
ZackAttack! - NTLMリレーを誰よりも巧みに ======= これは何？ 要するに - ZackAttack!は、他のどのツールとも異なる、NTLM認証リレーを行う新しいツールセットです。 = では、ZackAttack!は他のツールと比べて何が違う/優れているのか？ NTLMv2対応 : 外部Exchange Web ServicesサーバーへのリレーによるNTLMの外部影響力の向上（モバイルフォンユーザーを考えてみてください :） カスタムRogue HTTPおよびSMBサーバーを単一のプールされたソースに集約し、ユーザーを識別し、ソケットを閉じずに認証を維持する...
checker-cve2020-3452
Checker CVE-2020-3452 この Python スクリプトは、対象サーバーが CVE-2020-3452 に対して脆弱かどうかをチェックします。Cisco Adaptive Security Appliance および FTD の不正なリモートファイル読み取り Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービス...
CVE-2020-3452-Cisco-Scanner
CVE-2020-3452 - Cisco ASA スキャナー CVE-2020-3452 のスキャン - Cisco ASA ファイアウォール（anyconnect 実行中）に影響する認証なしのパストラバーサル https://vulners.com/cve/CVE-2020-3452 関連ドキュメント: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86...
suds
概要 "Suds" Webサービスクライアントは、LGPL ライセンスの Python 向け軽量 SOAP ベースのクライアントです。 詳細は以下を参照してください: プロジェクトサイト: https://fedorahosted.org/suds/ ドキュメント: https://fedorahosted.org/suds/wiki/Documentation Epydocs: http://jortel.fedorapeople.org/suds/doc/ リリースノート: バージョン 0.3.6 04-31-09: ハードコードされた /tmp/suds を...
poc_proxylogon
pocproxylogon Microsoft Exchange ProxyLogon PoC（CVE-2021-26855） このスクリプトは元々celesianによってこのCVEを悪用するために作成されました。 その後、SSRFに対して脆弱なExchangeサーバーを悪用するように更新しましたが、EWS機能を利用してシェルを取得します。なぜなら、クライアント企業が/ecp/DDI/DDIService.svc/機能を無効化してExchangeサーバーにパッチを当てたからです（笑）。...
Drupal_REST-RCE_Unauthenticated
CVE-2019-6340 — Drupal RESTful Web Services RCE Python implementation of the remote code execution exploit for CVE-2019-6340, based on analysis of the Metasploit module and the prior work by leonjza. Key difference from EDB-46459: uses POST instead of GET, bypassing Drupal's page cache — can be...