Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2020-3153 — PoC per CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP | Kitploit
Strumenti/GitHubGitHub/raspberry-pie/cve-2020-3153
Escalation di PrivilegiAnalisi delle VulnerabilitàExploitPenetration TestingBinary Exploitation
GitHubraspberry-pie/cve-2020-3153

CVE-2020-3153

PoC per CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP

Vedi Repository
6 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC

Grazie a Yorick Koster per aver pubblicato i dettagli. Questa è una proof of concept per una vulnerabilità di path traversal in Cisco AnyConnect Secure Mobility Client. Testato con Windows 7 e Windows 10 e AnyConnect versione 4.5.x e 4.6.x. Per le versioni 4.7.04x e 4.8.x è necessario eseguire anypoc_4.7.exe.

Copiare i file da anyconnect.zip a C:\anyconnect\

  1. cercare e scaricare "anyconnect-win-4.6.03049-predeploy-k9.zip" da internet

  2. decomprimere anyconnect-win-4.6.03049-predeploy-k9.zip

  3. scaricare 7-zip_portable, https://portableapps.com/apps/utilities/7-zip_portable

  4. estrarre anyconnect-win-4.6.03049-posture-predeploy-k9.msi con 7-zip_portable

  5. copiare cstub.exe in C:\anyconnect\

Eseguire C:\anyconnect\anypoc.exe

oppure eseguire C:\anyconnect\anypoc_4.7.exe per le versioni 4.7.04x e successive

Link

  • https://seclists.org/fulldisclosure/2020/Apr/43
  • https://nvd.nist.gov/vuln/detail/CVE-2020-3153
  • https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/
Scarica lo strumento