cisco-rce

CVE-2017-3881 Cisco IOS远程代码执行 此仓库包含用于利用远程代码执行漏洞的概念验证代码，该漏洞由思科系统于2017年3月17日披露 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 描述 漏洞利用分析文章可在此处获取 - https://artkond.com/2017/04/10/cisco-catalyst-remote-code-execution/ RCE利用代码适用于Cisco Catalyst...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Exploit PoC per CVE-2023-20198 Informazioni sulla vulnerabilità e utilizzo dell'exploit forniti da smokeintilleshell Vedi riferimenti Endpoint, content type HTTP e gestione degli header sono stati modificati rispetto ad altri PoC esistenti per funzionare in situazioni ...

CVE-2023-20198

CVE-2023-20198 Exploit PoC per CVE-2023-20198 Descrizione CVE-2023-20198 è caratterizzata da una validazione impropria del percorso per bypassare il filtro Nginx e raggiungere l'endpoint web webuiwsmahttp senza richiedere autenticazione. Bypassando l'autenticazione all'endpoint, un attaccante può...

cisco-SNMP-enumeration

Cisc0wn - Script SNMP di Cisco Script di enumerazione SNMP, brute force, download di configurazioni e cracking delle password per Cisco. Testato e progettato per funzionare con switch e router Cisco IOS. Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Daniel...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-Scanner Scanner a thread singolo per un singolo IP in PowerShell PoC molto rapido e sporco per mostrare il concetto. Testato in laboratorio. Utilizzare a proprio rischio! Altri scanner python https://github.com/fox-it/cisco-ios-xe-implant-detection...

CVE-2023-20198-Scanner

Scanner Cisco IOS XE CVE-2023-20198 Uno script wrapper Python per la scansione di dispositivi Cisco IOS XE per la vulnerabilità di autenticazione dell'interfaccia Web CVE-2023-20198 utilizzando uno specifico payload curl. Caratteristiche Scansiona più target da un file o dalla riga di comando...

CVE-2023-20198

🔍 Cisco IOS XE Web UI Vulnerability Scanner - CVE-2023-20198 🚨 🚫 Rischio Critico | CVSS: 10.0 | 📅 Aggiornato: 17 Ott 2023 Panoramica: Uno scanner rapido e potente per rilevare vulnerabilità critiche nell'interfaccia web del software Cisco IOS XE. Proteggi il tuo sistema da accessi non autorizzati...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Questa è una playbook molto semplice per rilevare e disabilitare il server http/https per prevenire la vulnerabilità. Per iniziare Usa semplicemente la Cisco Always on Sandbox per testare l'esempio 1. Accedi al router sandbox e attiva il server http/https...

CVE-2025-20352

CVE-2025-20352 Controllo dell'esposizione SNMP onesixtyone + parser Verifica rapida e sicura dell'esposizione black-box dei dispositivi Cisco IOS/IOS XE legata a CVE-2025-20352 sottosistema SNMP: 1. Scansiona le tue sottoreti per SNMP usando onesixtyone con le community predefinite. 2. Analizza i...

CVE-2023-20198

CVE-2023-20198 PoC di exploit per CVE-2023-20198 Descrizione CVE-2023-20198 è caratterizzata da una convalida impropria del percorso per bypassare il filtraggio di Nginx e raggiungere l'endpoint web webuiwsmahttp senza richiedere autenticazione. Bypassando l'autenticazione all'endpoint, un...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Checkscript basato su: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ Incluso l'aggiornamento in cui è presente un header Authorization per verificare l'impianto noto. !! Aggiornato per cercare l'impianto aggiornato Lo script control...

CVE-2023-20198

Panoramica Questo repository contiene un caso di studio sulla cybersecurity che analizza CVE-2023-20198, una vulnerabilità zero-day critica nel software Cisco IOS XE. Il progetto esplora come la vulnerabilità può essere sfruttata tramite l'interfaccia Web UI e propone strategie di mitigazione di...

CVE-2023-20198

CVE 2023-20198 Introduzione Il componente dell'interfaccia web del software Cisco IOS XE presenta una vulnerabilità precedentemente sconosciuta che, se esposta a internet o a reti non fidate, è già stata attivamente sfruttata, secondo Cisco. A causa di questa vulnerabilità, un attaccante remoto n...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

Questo repository non contiene un README...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 & 0Day Implant Scanner testato in laboratorio e funziona, YMMV Scanner rapido e sporco per eseguire controlli se l'host è vulnerabile/è stato compromesso utilizzando la 0day in Cisco IOS XE. Questo strumento è progettato per scansionare un target...

CVE-2025-20352

CVE-2025-20352 — Overflow dello stack SNMP in Cisco IOS / IOS XE Analisi tecnica di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un overflow del buffer basato su stack nel sottosistema SNMP di Cisco IOS e IOS XE: un pacchetto SNMP...

CVE-2023-20198

CVE-2023-20198 Uno script di sfruttamento sviluppato per sfruttare la vulnerabilità zero-day CVE-2023-20198 di Cisco su IOS XE Gli hacker hanno ampiamente sfruttato questa vulnerabilità, che crea un utente con privilegi di livello 15 bypassando l'autenticazione. Un contenuto XML malevolo consente...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Analyse, Erkennung und Abwehr der Ausnutzung von CVE-2023-20198 in Cisco IOS XE 📘 Queen’s University Belfast – CSC3064 Network Security Assessment 📋 Aufgabenübersicht Dieses Projekt beinhaltet die Analyse von PCAP-Dateien, die von Fox-IT bereitgestellt wurden...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco ने अपने IOS XE सॉफ्टवेयर में एक गंभीर प्रमाणीकरण बाईपास जीरो-डे भेद्यता CVE-2023-20198 की चेतावनी दी है जो अप्रमाणित हमलावरों को पूर्ण प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति देती है। 👨‍💻 यह भेद्यता केवल उन उपकरणों को प्रभावित करती है जिनमें वेब...

PoC-Exploit-CVE-2024-20467

Exploit für die Schwachstelle in Cisco IOS XE CVE-2024-20467 Übersicht Dieser Exploit zielt auf eine Schwachstelle im IPv4-Fragmentierungs-Assembly-Code in der Cisco IOS XE Software ab. Die Schwachstelle ermöglicht es einem nicht authentifizierten entfernten Angreifer, einen Denial-of-Service...