272 matches found
CVE-2020-3580
CVE-2020-3580 PTSwarm によって発見された Cisco ASA デバイスにおける XSS の追加エクスプロイト 使用方法 ステージ（アドレスは自分で変更してください） デモ Cisco ASA WebVPN にログオン 仕組まれた悪意のあるページにアクセス 資格情報を回復 パッチ ; 例 / 結果...
CVE-2025-20362-Cisco-Scanner
CVE-2025-20362 スキャナー Cisco ASA / FTD WebVPN 認証バイパス CVE-2025-20362 のための安全で非破壊的な Python スキャナー。 CVE-2025-20362 は、認証されていない攻撃者がパストラバーサル/正規化の欠陥を通じて認証をバイパスし、制限された WebVPN リソースにアクセスできるようにします。 概要 このツールは、制限された WebVPN...
Cisco ASA/FTD Software - Cross-Site Scripting
Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...
Cisco-ASA-CVE-2025-20333-Scanner
CVE-2025-20333 スキャナー Cisco ASA / FTD VPN Web Server Buffer Overflow CVE-2025-20333 のためのPythonベースの診断スキャナーです。 CVE-2025-20333 は、WebVPNファイルアップロードハンドラにおける重大なヒープベースのバッファオーバーフロー脆弱性であり、正常に悪用されると rootとしてのリモートコード実行（RCE） につながる可能性があります。 概要 このツールは、脆弱なエンドポイント（主にファイルアップロードハンドラ）が到達可能かどうかをチェックすることで、安全で破壊的でないテスト...
CVE-2020-3452-Cisco-Python-Scanner
CVE-2020-3452 スキャナー Cisco ASA / FTD WebVPN ディレクトリトラバーサル CVE-2020-3452 のための安全で非破壊的な Python スキャナーです。 CVE-2020-3452 は、リモート攻撃者が Cisco ASA または FTD デバイス上の任意のファイルを読み取ることを可能にする、重要な認証不要のパストラバーサル脆弱性です。 概要 このツールは、WebVPN...
cve-2025-20333
CVE-2025-20333 - 完全な調査・悪用ツールキット 概要 このディレクトリには、Cisco ASA/FTD WebVPN サーバーにおける重大なスタックバッファオーバーフロー脆弱性である CVE-2025-20333 に関する包括的な調査、分析、および概念実証コードが含まれています。 ステータス: ⚠️ 実環境で活発に悪用中（ArcaneDoor キャンペーン） CVSS スコア: 9.8 Critical 認証: 不要（CVE-2025-20362 により回避） 影響: root としてのリモートコード実行 内容 📚 ドキュメント...
CVE-2020-3580
CVE-2020-3580 Cisco ASA / FTD の WebVPN SAML SP ACS エンドポイントにおける反射型 XSS （/+CSCOE+/saml/sp/acs）。 cisco-sa-asaftd-xss-multiple-FCB3vPZe でパッチ適用済み。 このリポジトリには以下が含まれます: xss.html — 許可されたターゲット向けの、人間が検証可能な PoC。 src/ — 発見とスコープ認識型バリデーションのパイプライン。 docs/ — 方法論と倫理。 パイプラインが行うこと root@kitploit: ┌──────────┐...
Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion
Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...
Exploit for Classic Buffer Overflow in Cisco Adaptive_Security_Appliance_Software
CVE-2025-20333 - Complete Research & Exploitation Toolkit...
Cisco ASA/FTD WebVPN/AnyConnect Improper Input Validation (CVE-2020-3452)
A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct directory traversal attacks and read sensitive files on a targeted system. The vulnerability i...
Exploit for Improper Input Validation in Cisco Adaptive_Security_Appliance_Software
CVE-2020-3452 Scanner A safe, non-destructive Python scanner...
EUVD-2018-1065
Malware in sbrugna...
EUVD-2013-6493
Malware in sbrugna...
EUVD-2019-10258
Malware in sbrugna...
EUVD-2020-24849
Malware in sbrugna...
EUVD-2014-2191
Malware in sbrugna...
EUVD-2009-1202
Malware in sbrugna...
EUVD-2012-2460
Malware in sbrugna...