CVE-2020-3452 — CVE-2020-3452의 취약점 테스트 | Kitploit

CVE-2020-3452

Cisco ASA 및 Cisco Firepower에서 인증되지 않은 파일 읽기

Saikat Karmakar | 2021년 11월

주어진 호스트가 CVE-2020-3452에 취약한지 여부를 테스트합니다. 요구 사항:

requests
termcolor

사용법:

dark_lord@kali: python3 cve-2020-3452.py -h

usage: cve-2020-3452.py [-h] [-u U] [-f F]

CVE-2020-3452 Vulnerability Test

optional arguments:
  -h, --help  show this help message and exit
  -u U        url to exploit
  -f F        pass the file containing urls

참고: 이 스크립트는 교육 목적으로만 사용됩니다.

TODO:

대량의 호스트를 위한 스레딩
모든 취약한 URL에서 작동하는지 테스트

도구 다운로드