Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 检查脚本基于： 技术分析：https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 第一版脚本：https://github.com/Atea-Redteam/CVE-2023-20198/ 感谢 Atea Redteam 的工作。 要求： Python3.7+ Python 库：ipaddress, requests, subprocess, re, argparse 启动脚本的不同方式： 使用 CIDR 表示法扫描子网：...

cisco-rce

CVE-2017-3881 Cisco IOS远程代码执行 此仓库包含用于利用远程代码执行漏洞的概念验证代码，该漏洞由思科系统于2017年3月17日披露 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 描述 漏洞利用分析文章可在此处获取 - https://artkond.com/2017/04/10/cisco-catalyst-remote-code-execution/ RCE利用代码适用于Cisco Catalyst...

CVE-2023-20198

Resumen Este repositorio contiene un estudio de caso de ciberseguridad que analiza CVE-2023-20198, una vulnerabilidad crítica de día cero en el software Cisco IOS XE. El proyecto explora cómo se puede explotar la vulnerabilidad a través de la interfaz web y propone estrategias de mitigación...

CVE-2023-20198-Scanner

Cisco IOS XE 设备扫描器用户指南（针对 CVE-2023-20198-Scanner） 这是一个 WebShell 指纹识别扫描器，旨在识别受 CVE-2023-20198 和 CVE-2023-20273 影响的 Cisco IOS XE WebUI 上被植入的后门。该 Python 脚本通过发出 HTTP 和 HTTPS 请求来检查已被入侵的 Cisco IOS XE 设备。它支持多种方式指定目标 IP，并通过多线程加快扫描速度。 变更日志 新增来自 Talos Security 博客 的认证 NGINX 配置文件 新增配置 LUA 脚本功能说明。 新增来自 Talos...

TCLtools

用于Cisco IOS渗透测试的TCL脚本 借助TCLtools，你可以将任何Cisco IOS硬件转变为跳板站。设置和使用都非常简单！ 功能特性 TCLmap — 端口扫描器实现（nmap） TCLproxy — 代理服务器实现 TCLproxy TCLproxy 是一款用于通过Cisco设备进行跳板渗透的工具。它能够转发任意TCP端口或启动代理服务器。 root@kitploit: TCLproxy v0.0.3 Usage: tclsh ./tclproxy.tcl -L address... -D address... Proxy server implementation...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞（CVE-2023-20198），允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面（Web UI）功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击，攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施，Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 & 0Day 植入扫描器（已在实验室测试通过，效果因人而异） 这是一个快速且简陋的扫描器，用于检查主机是否受到 Cisco IOS XE 0day 漏洞的影响或已被攻陷。该工具旨在扫描单个目标或目标列表，基于特定检查确定潜在漏洞。 依赖 root@kitploit: pip install requests 使用方法 您可以通过两种模式使用 XE 植入扫描器：单目标模式和多目标模式（使用输入文件）。 单目标模式： root@kitploit: python...

CVE_2023_20198_Detector

CVE202320198Detector 该脚本可以识别 Cisco IOS XE 设备是否存在 CVE-2023-20198 漏洞。脚本以包含所有待检测设备 IP 地址的 csv 文件作为输入。默认情况下，脚本会查找名为 "devices.csv" 的文件；你也可以使用其他文件名，但此时必须通过 "--devices" 参数将文件名传给脚本。 脚本会在当前执行目录下生成一个 csv 报告，其中包含每台设备的检测结果。如果在“已发现漏洞”列中看到除 "NO" 之外的任何内容，则表明该设备存在漏洞。 脚本采用多线程方式，同一时间并行分析 10...

CVE-2017-3881-exploit-cisco-

Cisco集群管理协议（CMP）处理代码中存在一个漏洞，影响Cisco IOS和Cisco IOS...

PoC-Exploit-CVE-2024-20467

Cisco IOS XE CVE-2024-20467 漏洞利用 概述 该漏洞利用针对 Cisco IOS XE Software 中 IPv4 分片重组代码中的漏洞。该漏洞允许未认证的远程攻击者在受影响设备上引发拒绝服务 DoS 状态。 受影响设备 路由器：Cisco ASR 1000 系列 型号：Cisco cBR-8 软件版本：Cisco IOS XE Software 版本 17.12.1 和 17.12.1a 漏洞详情 类型：拒绝服务 DoS 原因：分片重组过程中资源管理不当。 攻击向量...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198是思科IOS XE软件Web UI功能中的一个严重漏洞，允许未经身份验证的远程攻击者在受影响的系统上创建具有特权级别15的账户，从而完全控制设备。 该漏洞的产生主要源于Web UI功能中路径解析的不当处理。攻击者通过精心构造的HTTP请求，利用双重URL编码绕过Nginx的路径过滤机制，直接访问受保护的内部端点，如/webuiwsmahttp。通过这些端点，攻击者可以发送特制的SOAP请求，执行任意CLI命令或进行配置更改。...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出利用工具包 CVE-2017-6736...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出漏洞利用工具包 CVE-2017-6736 CVE-2018-0296？ 我最近将 CVE-2018-0296 作为子模块集成进来，它可以与这个原始漏洞利用结合使用， 可用于预先进行侦察，以了解设备中包含的内容。...

CVE-2023-20198

CVE 2023-20198 简介 Cisco IOS XE 软件的 Web 用户界面组件存在一个此前未发现的漏洞，当暴露于互联网或不受信任的网络时，该漏洞已被积极利用，据 Cisco 称。由于此漏洞，远程未经身份验证的攻击者能够在易受攻击的系统上设置一个具有特权级别 15 访问权限的账户。随后，攻击者可以使用该账户控制被入侵的机器。 CVE-2023-20198 是一个影响 Cisco IOS XE 软件的特权提升漏洞，获得了最高的 CVSS 评分 10 分。成功利用此漏洞将允许攻击者创建一个拥有完全管理员权限的用户账户。 免责声明：仅限教育目的...

cisco-ios-xe-implant-detection

Cisco IOS XE 植入检测与网络发现 网络检测 CVE-2023-20198 漏洞利用及 Cisco IOS XE 设备后渗透的指纹识别。 CVE-2023-20198 Suricata 网络检测 suricata/ 文件夹包含用于检测 CVE-2023-20198 漏洞利用的 Suricata 检测规则。这些规则监控百分号编码的百分号（%25），该特征可用于绕过未修补 CVE-2023-20198 的 Cisco IOS XE 设备的身份验证。 该目录还包含基于真实环境中观察到的漏洞利用流量的参考 PCAP：...

CVE-2023-20198

CVE-2023-20198 一个针对CVE-2023-20198 Cisco IOS XE零日漏洞开发的利用脚本。 黑客们正在广泛利用此漏洞，通过绕过认证创建一个15级权限的用户。 恶意XML内容通过Cisco的webui端点实现利用。此工具不仅用于利用，还能检测易受攻击的植入程序，也可用于大规模检测和利用！ 安装 root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-20198.git cd CVE-2023-20198 pip install -r requirements.txt 使用方法： 模式：...

CVE-2025-20352

CVE-2025-20352 — Desbordamiento de Pila SNMP en Cisco IOS / IOS XE Escrito de investigación por Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC aquí. Un desbordamiento de búfer basado en pila en el subsistema SNMP de Cisco IOS e IOS XE: un paquete SNMP...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Este es un playbook muy sencillo para detectar y deshabilitar el servidor http/https para prevenir la vulnerabilidad. Comenzando Simplemente use el sandbox Always on de Cisco para probar el ejemplo 1. Inicie sesión en el router sandbox y active el servidor...

CVE-2023-20198-Scanner

Cisco IOS XE CVE-2023-20198 扫描器 一个 Python 包装脚本，用于通过特定的 curl 载荷扫描 Cisco IOS XE 设备，以检测 Web UI 身份验证漏洞 CVE-2023-20198 。 功能 从文件或命令行扫描多个目标 按规范使用精确的 curl 命令 自动检测 HTTP 200 响应（表示存在潜在漏洞） 专业横幅和清晰的漏洞报告 保存详细的扫描结果 超时保护 要求 Python 3.x curl 命令行工具 安装 1. 将脚本保存为 CVE-2023-20198.py 2. 使其可执行： root@kitploit: chmod +x...