Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Cisco-ASA-CVE-2025-20333-Scanner — Scanner Python seguro para CVE-2025-20333 da Cisco (Buffer Overflow do WebVPN Cisco ASA/FTD) | Kitploit
Ferramentas/GitHubGitHub/curtishoughton/cisco-asa-cve-2025-20333-scanner
ReconhecimentoScanners de VulnerabilidadesExploraçãoColeta de InformaçõesSegurança WebTestes de Penetração
GitHubcurtishoughton/cisco-asa-cve-2025-20333-scanner

Cisco-ASA-CVE-2025-20333-Scanner

Scanner Python seguro para CVE-2025-20333 da Cisco (Buffer Overflow do WebVPN Cisco ASA/FTD)

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Ver Repositório
18há 5 mesesAinda não revisado
Compartilhar

Scanner CVE-2025-20333

Um scanner de diagnóstico baseado em Python para a vulnerabilidade de estouro de buffer no servidor web VPN da Cisco ASA / FTD (CVE-2025-20333).

CVE-2025-20333 é uma vulnerabilidade crítica de estouro de buffer baseado em heap no manipulador de upload de arquivos do WebVPN que pode levar à execução remota de código (RCE) como root quando explorada com sucesso.

Visão geral

Esta ferramenta realiza testes seguros e não destrutivos, verificando se os endpoints vulneráveis (principalmente o manipulador de upload de arquivos) estão acessíveis. Ela foi projetada para pesquisadores de segurança, testadores de penetração e administradores de sistemas para avaliar a exposição em sistemas que estão autorizados a testar.

Importante: Este script executa apenas requisições GET e não tenta exploração.

Detalhes da vulnerabilidade

  • ID CVE: CVE-2025-20333
  • Gravidade: Crítica (CVSS 9.9)
  • Tipo: Estouro de buffer baseado em heap (CWE-120)
  • Produtos afetados: Cisco Secure ASA e Cisco Secure FTD com WebVPN / AnyConnect habilitado
  • Pré-requisitos: Geralmente requer autenticação (frequentemente combinado com o bypass de autenticação CVE-2025-20362)
  • Impacto: Execução remota de código como root

Recursos

  • Testa os principais endpoints de manipulação de arquivos do WebVPN
  • Inclui padrões comuns de bypass por path traversal / normalização
  • Requisições seguras apenas com GET (nenhum payload é enviado)
  • Indicadores claros de vulnerabilidade
  • Saída colorida no console para facilitar a leitura

Uso

python CVE-2025-20333-Scanner.py https://target-vpn.example.com
Baixar ferramenta