POC详情: 4db93d43e8287f7ddcc712f8da0bb1f4ead62a73

来源
关联漏洞
标题: 多款Cisco产品ASA Software和Firepower Threat Defense Software 输入验证错误漏洞 (CVE-2018-0296)
描述:Cisco 3000 Series Industrial Security Appliance(ISA)等都是美国思科(Cisco)公司的安全设备。ASA Software和Firepower Threat Defense (FTD) Software都是分别运行在不同设备中的操作系统。 多款Cisco产品中的ASA Software和FTD Software的Web界面存在输入验证漏洞,该漏洞源于程序缺少对HTTP URL的正确验证。远程攻击者可通过向受影响设备发送特制的HTTP请求利用该漏洞造成拒绝服
描述
Cisco ASA - CVE-2018-0296 | Exploit
介绍
# Exploit-CVE-2018-0296

Python exploit for the recent Cisco ASA Path Traversal Vulnerability.<br>This exploit will try to return the files from the index.

## Usage

``` javascript
$ git clone https://github.com/bhenner1/CVE-2018-0296.git
$ cd CVE-2018-0296
$ python CVE-2018-0296.py
$ Vulnerable URL/IP - <IP>
```

文件快照

[4.0K] /data/pocs/4db93d43e8287f7ddcc712f8da0bb1f4ead62a73 ├── [1.6K] CVE-2018-0296.py ├── [ 34K] LICENSE └── [ 317] README.md 0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。