Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 针对CVE-2023-20198的利用PoC 漏洞信息和利用用法由smokeintheshell提供（见参考资料） 端点、HTTP内容类型和头部管理已从其他现有PoC修改，以便在其他利用失败的情况下工作。 描述 CVE-2023-20198 的特点是路径验证不当，可绕过Nginx过滤，无需身份验证即可访问 webuiwsmahttp Web端点。 通过绕过该端点的身份验证，攻击者可以执行任意Cisco IOS命令或以Privilege 15权限发出配置更改。...