Silent-Call

Silent;Call Root remoto sin autenticación previa en Cisco Unified Communications Manager 15.x Tres solicitudes HTTP. Cero credenciales. Acceso root. Cada llamada ahora es tuya. Kill Chain Paso| Componente| Descripción ---|---|--- 1| Spoofhack| La suplantación de la cabecera X-Forwarded-For elude ...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出利用工具包 CVE-2017-6736...

CVE-2023-20198

Herramienta de explotación para routers Cisco CVE-2023-20198...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出漏洞利用工具包 CVE-2017-6736 CVE-2018-0296？ 我最近将 CVE-2018-0296 作为子模块集成进来，它可以与这个原始漏洞利用结合使用， 可用于预先进行侦察，以了解设备中包含的内容。...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞（CVE-2023-20198），允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面（Web UI）功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击，攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施，Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

CVE-2023-20198-Scanner

Cisco IOS XE CVE-2023-20198 扫描器 一个 Python 包装脚本，用于通过特定的 curl 载荷扫描 Cisco IOS XE 设备，以检测 Web UI 身份验证漏洞 CVE-2023-20198 。 功能 从文件或命令行扫描多个目标 按规范使用精确的 curl 命令 自动检测 HTTP 200 响应（表示存在潜在漏洞） 专业横幅和清晰的漏洞报告 保存详细的扫描结果 超时保护 要求 Python 3.x curl 命令行工具 安装 1. 将脚本保存为 CVE-2023-20198.py 2. 使其可执行： root@kitploit: chmod +x...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Este es un playbook muy sencillo para detectar y deshabilitar el servidor http/https para prevenir la vulnerabilidad. Comenzando Simplemente use el sandbox Always on de Cisco para probar el ejemplo 1. Inicie sesión en el router sandbox y active el servidor...

cisco-rce

CVE-2017-3881 Cisco IOS远程代码执行 此仓库包含用于利用远程代码执行漏洞的概念验证代码，该漏洞由思科系统于2017年3月17日披露 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 描述 漏洞利用分析文章可在此处获取 - https://artkond.com/2017/04/10/cisco-catalyst-remote-code-execution/ RCE利用代码适用于Cisco Catalyst...

skill-scanner

Skill Scanner...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

此存储库没有 README。...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 & 0Day 植入扫描器（已在实验室测试通过，效果因人而异） 这是一个快速且简陋的扫描器，用于检查主机是否受到 Cisco IOS XE 0day 漏洞的影响或已被攻陷。该工具旨在扫描单个目标或目标列表，基于特定检查确定潜在漏洞。 依赖 root@kitploit: pip install requests 使用方法 您可以通过两种模式使用 XE 植入扫描器：单目标模式和多目标模式（使用输入文件）。 单目标模式： root@kitploit: python...

cve2025-20265

cve2025-20265 安全的 Python 脚本，用于检测可能受 CVE-2025-20265 影响的 Cisco FMC 实例。使用官方 FMC API 检查版本，支持单/多目标扫描，并包含一个无害的本地 PoC 标记。 Cisco FMC CVE-2025-20265 漏洞检查器（安全） 功能： 使用官方 FMC REST API 查询版本信息 与已知受影响版本进行比较 可选的 --poc 模式：在检测到易受攻击的版本时，打印一个 无害的本地证明概念（PoC）标记 （不会向目标发送任何内容） 支持 单个目标 或从文件读取 多个目标 彩色输出，便于阅读 ⚠️ 不包含利用代码 —...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - 拒绝服务 PoC...

CVE-2023-20198

CVE 2023-20198 简介 Cisco IOS XE 软件的 Web 用户界面组件存在一个此前未发现的漏洞，当暴露于互联网或不受信任的网络时，该漏洞已被积极利用，据 Cisco 称。由于此漏洞，远程未经身份验证的攻击者能够在易受攻击的系统上设置一个具有特权级别 15 访问权限的账户。随后，攻击者可以使用该账户控制被入侵的机器。 CVE-2023-20198 是一个影响 Cisco IOS XE 软件的特权提升漏洞，获得了最高的 CVSS 评分 10 分。成功利用此漏洞将允许攻击者创建一个拥有完全管理员权限的用户账户。 免责声明：仅限教育目的...

SNMP-Brute

SNMP暴力破解 SNMP暴力破解、枚举、CISCO配置下载器及密码破解脚本。 监听任何对暴力破解社区字符串的响应，有效减少等待时间。 要求 metasploit snmpwalk snmpstat john the ripper 用法 python snmp-brute.py -t IP 选项 --help, -h 显示此帮助信息并退出 --file=DICTIONARY, -f DICTIONARY 字典文件 --target=IP, -t IP 主机IP --port=PORT, -p PORT SNMP端口 高级 --rate=RATE, -r RATE 发送速率...

iCULeak.py

iCULeak.py 用于在 Cisco CUCM Call Manager 管理的环境中查找并提取电话配置文件中的凭据的工具。 使用 Cisco CUCM Call Manager 时，电话配置文件存储在 TFTP 服务器上。这些 VoIP 电话配置文件经常包含敏感数据，包括电话 SSH/管理员凭据。 此外，还存在一个与某些浏览器行为相关的问题：如果管理员在浏览器中保存了其 CUCM 凭据（通常是 AD 凭据），浏览器会自动填写 SSH 用户名和密码字段 。使用自动填充凭据的密码管理器的管理员也遇到了类似问题，他们发现自己的凭据被自动填入 SSH...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker 用于 Cisco CVE-2020-3452 漏洞检测的简单 bash 脚本 要求： Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免责声明： 该脚本仅用于安全分析和研究，因此，如果被用于非法活动，我将不承担任何责任。...

CVE-2023-20178

CVE-2023-20178 这是Cisco Secure Client（测试版本5.0.01242）和Cisco AnyConnect（测试版本4.10.06079）中任意文件删除漏洞的PoC。 当用户连接到VPN时，vpndownloader.exe进程会在后台启动，并在c:\windows\temp目录下创建具有默认权限的目录，格式如下：.tmp。创建此目录后，vpndownloader.exe会检查该目录是否为空，如果不为空，则会删除其中的所有文件/目录。这种行为可被滥用以NT Authority\SYSTEM账户权限执行任意文件删除操作。...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

firecall

firecall 自动化与防火墙、交换机等的SSH通信 描述 这些脚本旨在自动化向Cisco ASA防火墙发送命令。其预期目的是消除手动登录防火墙进行更改的需要。该代码可以直接通过命令行运行，也可以集成到其他脚本中。这些脚本专为自动化/编排而设计——如果安全地执行，这些脚本可以接收安全情报数据，根据特定条件自动阻止恶意IP。 配置 1. 运行 bash install.sh 以设置有用的别名并启用日志记录 2. 在文本编辑器中配置“config”文件，添加防火墙地址、身份验证以及任何其他适用的选项，例如： 添加多个防火墙以同时配置它们 配置电子邮件警报，以便在IP被阻止或解除阻止时收到通...