CVE-2020-3452

Lecture de fichier non authentifiée dans Cisco ASA & Cisco Firepower

Saikat Karmakar | Novembre : 2021

• Cela vérifiera si l'hôte donné est vulnérable à CVE 2020-3452 ou non. Prérequis :

requests
termcolor

Utilisation :

dark_lord@kali: python3 cve-2020-3452.py -h

usage: cve-2020-3452.py [-h] [-u U] [-f F]

CVE-2020-3452 Vulnerability Test

optional arguments:
  -h, --help  show this help message and exit
  -u U        url to exploit
  -f F        pass the file containing urls

P.S. Ce script est uniquement à des fins éducatives.

TODO :

• Threading pour un grand nombre d'hôtes
• Tester s'il fonctionne sur chaque url vulnérable