Scanner e Exploiter per CISCO CVE-2020-3452

Scansiona i server target da Shodan e poi trova i server vulnerabili a CVE-2020-3452 (Cisco Adaptive Security Appliance e FTD - Lettura Non Autorizzata di File Remoti).

Informazioni

Una vulnerabilità nell'interfaccia dei servizi web del software Cisco Adaptive Security Appliance (ASA) e Cisco Firepower Threat Defense (FTD) potrebbe consentire a un attaccante remoto non autenticato di effettuare attacchi di directory traversal e leggere file sensibili su un sistema target.

La vulnerabilità è dovuta alla mancanza di una corretta validazione degli input degli URL nelle richieste HTTP elaborate da un dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta contenente sequenze di caratteri di directory traversal a un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di visualizzare file arbitrari all'interno del file system dei servizi web sul dispositivo target.

Il file system dei servizi web è abilitato quando il dispositivo interessato è configurato con funzionalità WebVPN o AnyConnect. Questa vulnerabilità non può essere utilizzata per ottenere accesso ai file di sistema ASA o FTD o ai file del sistema operativo sottostante (OS).

Prerequisiti

Installa Shodan-Command-Line-Interface

1. pip install -U setuptools
2. easy_install shodan
3. easy_install -U shodan
4. shodan init YOUR_API_KEY

Utilizzo

Linux

1. git clone https://github.com/darklotuskdb/CISCO-CVE-2020-3452-Scanner-Exploiter.git
2. cd CISCO-CVE-2020-3452-Scanner-Exploiter/
3. chmod +x SnE-CVE-2020-3452.sh
4. ./SnE-CVE-2020-3452.sh

Screenshot

Riferimenti

• https://twitter.com/aboul3la/status/1286012324722155525
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86

Donazioni

BuyMeACoffee se ti piace il mio lavoro

Su di Me

• DarkLotus - Ricercatore di Cybersicurezza - DarkLotusKDB

Social Media

• Twitter
• Medium
• Linkedin
• Instagram