Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
cve-2026-76504-nuclei — Modelo Nuclei para CVE-2026-76504 — bypass de autenticação do Cisco vManage | Kitploit
Ferramentas/GitHubGitHub/pastelghost3/cve-2026-76504-nuclei
Gerenciamento de Indicadores de Comprometimento (IOC)Scanners de VulnerabilidadesScanners de Vulnerabilidades WebSegurança WebAutenticaçãoResposta a Incidentes
GitHubpastelghost3/cve-2026-76504-nuclei

cve-2026-76504-nuclei

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

Modelo Nuclei para CVE-2026-76504 — bypass de autenticação do Cisco vManage

Ver Repositório
1há 13 diasAinda não revisado
Compartilhar

Versões afetadas (com base em relatos públicos)

  • Anteriores à 20.9 — todas as versões
  • 20.9 — anteriores à 20.9.10.1
  • 20.12 — anteriores à 20.12.8.2
  • 20.15 — anteriores à 20.15.6.1
  • 20.18 — anteriores à 20.18.4.1
  • 26.1 — anteriores à 26.1.2.1
  • 26.2 — anteriores à 26.2.1

Indicadores de Comprometimento (lado do host)

Arquivo de logO que procurar
/var/log/nms/containers/service_proxy/serviceproxy-access.logRequisições para /%6a_security_check provenientes de IPs desconhecidos
/var/log/nms/vmanage-server.logRequisições j_security_check referenciando usuários viptela-reserved-*

Sinais de alerta adicionais:

  • Respostas 200 com corpo vazio em um endpoint de login
  • Chamadas para /dataservice/client/token a partir de sessões com menos de ~1 segundo
  • Tarefas de tenantbackup/export iniciadas por contas incomuns

Regra de WAF

(?i)/(%[0-9a-f]{2})*j(_|%5f)security(_|%5f)check
Baixar ferramenta