
Semplice proof of concept per Cisco CVE-2020-3452. Utilizza una base di file esterna o interna.
Solo per scopi educativi!
Solo un semplice exploit che sfrutta la vulnerabilità CVE-2020-3452 per enumerare i file standard accessibili nella directory Web delle appliance CISCO ASA/FTD.
Per impostazione predefinita, utilizza un elenco di file costruito dall'output di esempio di CVE-2018-0296 nel Metasploit Framework (https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/cisco_directory_traversal.md).
Usage: cve-2020-3452.sh <target ip/hostname> <optional_file_name>.txt
Example#1: cve-2020-3452.sh mytarget.com
Example#2: cve-2020-3452.sh mytarget.com cisco_asa_file_list.txt
Files that are downloaded will be in the newly created 'cisco_asa_files' directory