CVE_2023_20198_Detector

CVE202320198Detector Этот скрипт может определить, уязвимы ли устройства Cisco IOS XE для CVE-2023-20198. Скрипт принимает на вход CSV-файл со всеми IP-адресами устройств, которые требуется проверить. По умолчанию скрипт ищет файл с именем "devices.csv"; вы можете назвать файл иначе, но тогда...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198은 Cisco IOS XE 소프트웨어 Web UI 기능의 심각한 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 시스템에 권한 수준 15의 계정을 생성하여 장치를 완전히 제어할 수 있게 합니다. 해당 취약점은 주로 Web UI 기능의 경로 분석 처리 부적절로 인해 발생합니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 이중 URL 인코딩을 사용하여 Nginx의 경로 필터링 메커니즘을 우회하고, /webuiwsmahttp와 같은 보호된 내부 엔드포인트에 직접...

PoC-Exploit-CVE-2024-20467

Эксплоит для уязвимости в Cisco IOS XE CVE-2024-20467 Обзор Данный эксплоит нацелен на уязвимость в коде сборки фрагментов IPv4, найденном в Cisco IOS XE Software. Уязвимость позволяет неаутентифицированному удаленному атакующему вызвать состояние отказа в обслуживании DoS на уязвимых устройствах...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

CVE-2017-3881-exploit-cisco-

Cisco Cluster Management ProtocolCMP 처리 코드의 Cisco IOS 및 Cisco IOS XE 소프트웨어 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치를 재부팅하거나 상승된 권한으로 원격 코드를 실행할 수 있습니다. 클러스터 관리 프로토콜은 클러스터 구성원 간의 신호 및 명령 프로토콜로 Telnet을 내부적으로 사용합니다. 이 취약점은 두 가지 요소의 조합으로 인해 발생합니다. 1 CMP 관련 Telnet 옵션 사용을 클러스터 구성원 간의 내부 로컬 통신으로만 제한하지 않고 영향을 ...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 CVE-2023-20198 Cisco IOS XE 악용 분석, 탐지 및 완화 📘 퀸스대학교 벨파스트 – CSC3064 네트워크 보안 평가 📋 평가 개요 이 프로젝트는 Fox-IT이 제공한 PCAP 파일을 분석하여 다음을 수행합니다. 침해 지표IOC 식별 맞춤형 패킷을 사용한 악용 시연 Snort IDS/IPS 및 iptables 기반 네트워크 보안 대응책 적용 📁 저장소 구조 Slides/ – 비디오 제출에 사용된 발표 슬라이드 IOC Summary/ – 모든...

cisco-ios-xe-implant-detection

Сканирование имплантов Cisco IOS XE и обнаружение в сети Обнаружение в сети эксплуатации CVE-2023-20198 и снятие отпечатков fingerprinting постэксплуатации устройств Cisco IOS XE. Обнаружение в сети CVE-2023-20198 с помощью Suricata Папка suricata/ содержит правила обнаружения Suricata для...

CVE-2023-20198-Scanner

Cisco IOS XE Device Scanner 사용자 가이드 CVE-2023-20198-Scanner 이는 CVE-2023-20198 및 CVE-2023-20273의 영향을 받는 Cisco IOS XE WebUI의 임플란트를 식별하도록 설계된 웹쉘 지문 스캐너입니다. 이 Python 스크립트는 HTTP 및 HTTPS 요청을 통해 손상된 Cisco IOS XE 장치를 확인합니다. 대상 IP를 지정하는 여러 방법을 지원하며 스레딩을 통해 더 빠른 스캔을 제공합니다. 변경 로그 Talos Security 블로그에서 새로운 인증...

CVE-2023-20198

CVE-2023-20198 Скрипт для эксплуатации, разработанный для использования уязвимости нулевого дня CVE-2023-20198 в Cisco IOS XE. Хакеры активно эксплуатируют эту уязвимость, которая создаёт привилегированного пользователя 15-го уровня, обходя аутентификацию. Злонамеренное XML-содержимое позволяет...

CVE-2025-20352

CVE-2025-20352 — Переполнение стека в SNMP Cisco IOS / IOS XE Аналитический отчет от Sentinel AI Defense. Только защитный анализ — рабочего эксплойта или PoC здесь не публикуется. Переполнение буфера на основе стека в подсистеме SNMP Cisco IOS и IOS XE: специально сформированный SNMP-пакет на...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco IOS SNMP 오버플로우 익스플로잇 툴킷 CVE-2017-6736...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP Overflow Exploit Toolkit CVE-2017-6736 CVE-2018-0296? Я недавно добавил субмодуль для CVE-2018-0296, который можно использовать совместно с этим оригинальным эксплойтом для проведения разведки и просмотра содержимого устройства заранее...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco는 자사의 IOS XE 소프트웨어에서 인증되지 않은 공격자가 전체 관리 권한을 획득할 수 있는 중요한 인증 우회 제로데이 취약점CVE-2023-20198에 대해 경고했습니다. 👨‍💻 이 취약점은 Web User InterfaceWeb UI 기능이 활성화되어 있고 HTTP 또는 HTTPS 서버 기능도 켜져 있는 장치에만 영향을 미칩니다. 👩‍💻 Cisco는 9월 28일과 10월 12일에 이 취약점을 악용한 공격을 발견했으며, 공격자는 로컬 관리자...

CVE-2023-20198-Scanner

Cisco IOS XE CVE-2023-20198 스캐너 특정 curl 페이로드를 사용하여 Cisco IOS XE 장치에서 웹 UI 인증 취약점CVE-2023-20198 을 스캔하기 위한 Python 래퍼 스크립트입니다. 기능 파일 또는 명령줄에서 여러 대상 스캔 지정된 대로 정확한 curl 명령 사용 HTTP 200 응답 자동 감지 잠재적 취약점 표시 전문적인 배너와 명확한 취약점 보고 상세 스캔 결과 저장 타임아웃 보호 요구 사항 Python 3.x curl 명령줄 도구 설치 1. 스크립트를 CVE-2023-20198.py...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Это очень простой плейбук для обнаружения и отключения HTTP/HTTPS сервера с целью предотвращения уязвимости. Начало работы Просто используйте песочницу Cisco Always on Sandbox для тестирования примера. 1. Войдите в маршрутизатор песочницы и включите HTTP/HTTPS...

cisco-rce

CVE-2017-3881 Удаленное выполнение кода в Cisco IOS Этот репозиторий содержит код Proof-Of-Concept для эксплуатации уязвимости удаленного выполнения кода, раскрытой компанией Cisco Systems 17 марта 2017 года -...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

이 저장소에는 README가 없습니다...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 и 0Day Implant Scanner протестировано в лаборатории, работает, YMMV Быстрый и грязный сканер для проверки, уязвим ли хост или был скомпрометирован с использованием 0day в Cisco IOS XE. Этот инструмент предназначен для сканирования заданной цели и...

CVE-2023-20198

CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...

TCLtools

TCL-скрипты для пентестинга Cisco IOS С помощью TCLtools вы можете превратить любое оборудование Cisco IOS в станцию для pivoting. Это легко настроить и использовать! Особенности TCLmap — реализация сканера портов nmap TCLproxy — реализация прокси-сервера TCLproxy TCLproxy — это инструмент для...