CVE-2020-3452

CVE-2020-3452 CISCO デバイス上の CVE-2020-3452 のための小さな愚かな Python バリデータ?です。Python は初めてなので、殺さないでください。 ;- 使い方 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免責事項: このスクリプトは、自分が所有しているか、テストする許可を得ている対象に対してのみ使用してください。違法な目的で使用しないでください！ CVE-2020-3452 に関する情報 ドキュメントを参照:...

Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

ASVS

OWASP アプリケーションセキュリティ検証標準 この作品は クリエイティブ・コモンズ 表示 - 継承 4.0 国際 ライセンス の下で提供されています。 🎉🎉🎉 ASVS バージョン 5.0 へようこそ! 🎉🎉🎉 Global AppSec EU Barcelona 2025 のステージでライブ公開! はじめに OWASP アプリケーションセキュリティ検証標準 ASVS プロジェクトの主な目的は、あらゆる種類の Web アプリケーションおよび Web サービス向けのオープンなアプリケーションセキュリティ標準を提供することです。 ASVS は 2008...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD Webサービス読み取り専用ディレクトリトラバーサル Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービスインターフェイスにおける脆弱性により、認証されていないリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、対象システム上の機密ファイルを読み取る可能性がありま...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 スキャナー & エクスプロイター Shodanから対象サーバーをスキャンし、CVE-2020-3452（Cisco Adaptive Security ApplianceおよびFTDにおける不正なリモートファイル読み取り）に対して脆弱なサーバーを特定します。 概要 Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD...

CVE-2019-6340

Drupal Drupal 8.6.x RCE エクスプロイト エクスプロイト CVE: CVE-2019-6340 CMS: Drupal CMS バージョン: Drupal 8.6.x テスト済み 条件: -Drupal 8.6.x、 8.6.10 または Drupal 8.5.11 -RESTful Web Services モジュールが有効であること...

cleanldap

CleanLdap AD WS를 통해 은밀한 LDAP 쿼리를 수행하는 BOF 인수 바로 본론으로 들어가겠습니다. 다음은 인수와 그 의미입니다: root@kitploit: Z: DC 호스트 이름 "dc01.example.com" Z: LDAP 쿼리 "objectClass=" Z: 쉼표로 구분된 LDAP 속성 목록 "samaccountname,distinguishedName,cn" - 비어 있으면 모든 속성 수집 Z: Base DN "DC=example,DC=com" - 비어 있으면 호스트 이름에서 파싱 Z: 한 번에 가져올 최대 ...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software 웹 서비스 경로 탐색 취약점 CVE-2020-3452 사용법: CVE-2020-3452.py https://target 취약점 설명: Cisco Adaptive Security Appliance ASA Software 및 Cisco Firepower Threat Defense FTD Software의 웹 서비스 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 디렉토리 탐색 공격...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340는 기본...

NtlmRelayToEWS

ntlmRelayToEWS 저자: Arno0x0x - @Arno0x0x ntlmRelayToEWS 는 Exchange Web ServicesEWS에 대한 NTLM 릴레이 공격을 수행하기 위한 도구입니다. 445번 포트에서 SMBListener와 80번 포트에서 HTTPListener를 생성하여 피해자로부터의 수신 연결을 기다립니다. 피해자가 리스너 중 하나에 연결하면 NTLM 협상이 발생하고 대상 EWS 서버로 릴레이됩니다. 분명히 이 도구는 전체 EWS API를 구현하지 않으므로 일부 공격 시나리오에서 유용할 수 있는 소수의...

cve-2019-6340-bits

cve-2019-6340-bits 分析 CVE-2019-6340 Drupal RESTful RCE 时生成的资料 modsec 规则 pcap 示例 nginx 配置 示例日志 示例 playbook...

WS-Attacker

WS-Attacker WS-Attacker는 웹 서비스 침투 테스트를 위한 모듈형 프레임워크입니다. Ruhr University Bochum의 네트워크 및 데이터 보안 연구실Chair of Network and Data Security, https://nds.rub.de/과 Hackmanit GmbHhttps://hackmanit.de/가 개발했습니다. WS-Attacker의 기본 아이디어는 WSDL 파일을 로드하고 SOAP 메시지를 웹 서비스 엔드포인트로 전송하는 기능기본 SoapUI 프레임워크를 사용하여 실행됨을 제공하는...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services バージョン 410、420、430 には、認証されていない攻撃者が CMS パラメータとして任意の値を注入し、外部からはアクセスできない内部ネットワークに対してルックアップを実行できるという脆弱性があります。質問がある場合は Twitter でフォローするか DM を送ってください: https://twitter.com/initroott...

ZackAttack

ZackAttack! - NTLMリレーを誰よりも巧みに ======= これは何？ 要するに - ZackAttack!は、他のどのツールとも異なる、NTLM認証リレーを行う新しいツールセットです。 = では、ZackAttack!は他のツールと比べて何が違う/優れているのか？ NTLMv2対応 : 外部Exchange Web ServicesサーバーへのリレーによるNTLMの外部影響力の向上（モバイルフォンユーザーを考えてみてください :） カスタムRogue HTTPおよびSMBサーバーを単一のプールされたソースに集約し、ユーザーを識別し、ソケットを閉じずに認証を維持する...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java AWS SDK for Java を使用すると、Java 開発者は Amazon Web Services を簡単に操作でき、Amazon S3、Amazon DynamoDB、Amazon Glacier などで拡張性の高いソリューションを構築できます。 開始方法については AWS SDK for Java 2.x を参照してください。 2024年7月31日時点でメンテナンスモード AWS SDK for Java 1.x はメンテナンスモードです。AWS SDK for Java 1.x...

asf__cxf_CVE-2019-17573_3-2-11

Apache CXF へようこそ！ Apache CXF はオープンソースのサービスフレームワークです。CXF は、JAX-WS や JAX-RS などのフロントエンドプログラミング API を使用してサービスを構築・開発するのに役立ちます。これらのサービスは、SOAP、XML/HTTP、RESTful HTTP、CORBA など様々なプロトコルを使用し、HTTP、JMS、JBI などの様々なトランスポート上で動作します。 CXF は幅広い機能セットを備えていますが、主に以下の分野に焦点を当てています。 Web サービス標準サポート: CXF は、SOAP、Basic...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

[SECURITY] Fedora 44 Update: rest-0.10.2-9.fc44

This library was designed to make it easier to access web services that claim to be "RESTful". A RESTful service should have urls that represent remote objects, which methods can then be called on. The majority of services don't actually adhere to this strict definition. Instead, their RESTful en...

checker-cve2020-3452

检测器 CVE-2020-3452 此 Python 脚本检查目标服务器是否存在 CVE-2020-3452 漏洞。Cisco Adaptive Security Appliance 和 FTD 未授权远程文件读取。 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口中存在一个漏洞，可能允许未经身份验证的远程攻击者进行目录遍历攻击并读取目标系统上的敏感文件。该漏洞是由于受影响设备处理的 HTTP 请求中的 URL...