Escáner y explotador de CISCO CVE-2020-3452

Escaneará los servidores objetivo desde shodan y luego encontrará los servidores vulnerables a CVE-2020-3452 (lectura remota no autorizada de archivos en Cisco Adaptive Security Appliance y FTD).

Acerca de

Una vulnerabilidad en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software podría permitir que un atacante remoto no autenticado realice ataques de directory traversal y lea archivos confidenciales en un sistema objetivo.

La vulnerabilidad se debe a una falta de validación adecuada de entrada de las URL en las solicitudes HTTP procesadas por un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada que contenga secuencias de caracteres de directory traversal a un dispositivo afectado. Una explotación exitosa podría permitir al atacante ver archivos arbitrarios dentro del sistema de archivos de servicios web en el dispositivo objetivo.

El sistema de archivos de servicios web está habilitado cuando el dispositivo afectado está configurado con las funciones WebVPN o AnyConnect. Esta vulnerabilidad no se puede utilizar para obtener acceso a los archivos del sistema de ASA o FTD ni a los archivos del sistema operativo (SO) subyacente.

Requisitos previos

Instale Shodan-Command-Line-Interface

1. pip install -U setuptools
2. easy_install shodan
3. easy_install -U shodan
4. shodan init YOUR_API_KEY

Uso

Linux

1. git clone https://github.com/darklotuskdb/CISCO-CVE-2020-3452-Scanner-Exploiter.git
2. cd CISCO-CVE-2020-3452-Scanner-Exploiter/
3. chmod +x SnE-CVE-2020-3452.sh
4. ./SnE-CVE-2020-3452.sh

Captura de pantalla

SnE-CVE-2020-3452

Referencia

Donación

BuyMeACoffee si te gusta mi trabajo

Acerca de mí

DarkLotus - Investigador de ciberseguridad - DarkLotusKDB

CISCO-CVE-2020-3452-Scanner-Exploiter

Más Populares