iveresk/cve-2020-3452शेल स्क्रिप्ट जो Cisco ASA/FTD उपकरणों पर डायरेक्टरी ट्रैवर्सल के लिए CVE-2020-3452 का शोषण करती है, ताकि वेब डायरेक्टरी से फ़ाइलों की सूची बनाई जा सके और उन्हें डाउनलोड किया जा सके।
केवल शैक्षणिक उद्देश्य के लिए!
बस एक बुनियादी शोषण जो CISCO ASA/FTD उपकरणों की वेब निर्देशिका में उपलब्ध मानक फ़ाइलों को सूचीबद्ध करने के लिए CVE-2020-3452 का दुरुपयोग करता है।
डिफ़ॉल्ट रूप से यह Metasploit Framework में CVE-2018-0296 के नमूना आउटपुट से निर्मित फ़ाइल सूची का उपयोग करता है (https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/cisco_directory_traversal.md)।
Usage: cve-2020-3452.sh <target ip/hostname> <optional_file_name>.txt
Example#1: cve-2020-3452.sh mytarget.com
Example#2: cve-2020-3452.sh mytarget.com cisco_asa_file_list.txt
Files that are downloaded will be in the newly created 'cisco_asa_files' directory