CVE-2020-3452 扫描器

一个安全且非破坏性的 Python 扫描器，用于检测 Cisco ASA / FTD WebVPN 目录遍历漏洞 (CVE-2020-3452)。

CVE-2020-3452 是一个严重的未认证路径遍历漏洞，允许远程攻击者在 Cisco ASA 或 FTD 设备上读取任意文件。

概述

该工具通过利用 WebVPN 翻译表端点中的目录遍历缺陷，测试攻击者是否能在未认证的情况下读取敏感文件（如门户页面、脚本及配置相关文件）。

注意：此脚本仅执行 GET 请求，不 尝试利用漏洞或写入任何数据。

漏洞详情

• CVE ID: CVE-2020-3452
• 严重性: 高危 (CVSS 7.5)
• 类型: 路径遍历 (目录遍历)
• 受影响产品: Cisco ASA, Cisco FTD, Cisco Firepower Management Center (启用 WebVPN 时)
• 影响: 未认证的远程文件泄露

特性

• 测试经典的翻译表遍历向量
• 检查多个敏感的 WebVPN 文件
• 清晰的漏洞指示标识
• 易于阅读的控制台输出

安装

git clone https://github.com/curtishoughton/CVE-2020-3452-Cisco-Python-Scanner.git
cd CVE-2020-3452-Cisco-Python-Scanner
pip install requests

使用

python cve_2020_3452_Python-scanner.py https://target-asa.example.com