
Nur ein einfacher Scanner, der CVE-2020-3452 ausnutzt, um die Standarddateien aufzulisten, die im Webverzeichnis der CISCO ASA-Geräte zugänglich sind.
Nur ein einfacher Exploit, der CVE-2020-3452 ausnutzt, um die standardmäßigen Dateien aufzulisten, die im Webverzeichnis von CISCO ASA/FTD-Geräten zugänglich sind.
Standardmäßig wird eine Dateiliste verwendet, die aus Beispielausgaben von CVE-2018-0296 im Metasploit Framework (https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/cisco_directory_traversal.md) erstellt wurde.
Usage: cve-2020-3452.sh <target ip/hostname>
Example: cve-2020-3452.sh mytarget.com
Files that are downloaded will be in the newly created 'cisco_asa_files' directory