仅供教育用途!
只是一个基本的利用程序,滥用 CVE-2020-3452 来枚举 CISCO ASA/FTD 设备 Web 目录中可访问的标准文件。
默认情况下,此工具使用基于 Metasploit Framework 中 CVE-2018-0296 的示例输出构建的文件列表(https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/cisco_directory_traversal.md)。
Usage: cve-2020-3452.sh <target ip/hostname> <optional_file_name>.txt
Example#1: cve-2020-3452.sh mytarget.com
Example#2: cve-2020-3452.sh mytarget.com cisco_asa_file_list.txt
Files that are downloaded will be in the newly created 'cisco_asa_files' directory