Pesquisa sobre Cisco ASA

Este repositório contém slides e código apresentados na Black Hat USA 2022 e na DEF CON 30. O seguinte pode ser encontrado:

• Slides
  • Decks de slides da DEF CON 30 e da Black Hat. O deck da DEF CON é um pouco mais longo devido a um espaço de tempo maior.
• theway - uma ferramenta para criar pacotes ASDM maliciosos/distribuíveis para o Cisco ASA (CVE-2022-20829).
• whatsup - uma ferramenta para criar pacotes de instalação maliciosos/distribuíveis do módulo Cisco FirePOWER (sem CVE).
• pinchme - uma ferramenta para criar imagens de boot maliciosas/distribuíveis do Cisco FirePOWER (sem CVE).
• slowcheetah - uma ferramenta para enviar imagens de boot do módulo FirePOWER para o Cisco ASA-X e obter reverse shells.
• staystaystay - um exploit para CVE-2021-1585, uma vulnerabilidade de RCE não autenticada que afeta o Cisco ASDM.
• asdm_version_scanner - uma ferramenta para escanear interfaces web do ASDM em ASAs e coletar versões. O repositório contém resultados de uma varredura na internet realizada em 17 de junho de 2022.
• getchoo - uma ferramenta para extrair o conteúdo de um arquivo sgz do ASDM.
• modules/ (Metasploit):
  • Um módulo RCE para CVE-2022-20828: ASDM remoto -> root de FirePOWER.
  • Um módulo RCE para CVE-2021-1585: RCE não autenticada que afeta o cliente ASDM.
  • Um módulo RCE que instala uma imagem de boot do Cisco FirePOWER, obtém root e captura um shell root do meterpreter (sem CVE).
  • Um módulo de pós-exploração PackRat para extrair credenciais de arquivos de log do cliente ASDM (CVE-2022-20651)
  • Um módulo de autenticação por força bruta no ASDM (HTTP).
  • Um módulo para despejar a running-config do ASA via ASDM (HTTP).
• yara/ contém regras YARA para ajudar a identificar arquivos maliciosos ou exploração.
• slides/ contém os decks de slides apresentados na BH USA 2022 e na DEF CON 30.