cisco-rce

CVE-2017-3881 Cisco IOS远程代码执行 此仓库包含用于利用远程代码执行漏洞的概念验证代码，该漏洞由思科系统于2017年3月17日披露 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 描述 漏洞利用分析文章可在此处获取 - https://artkond.com/2017/04/10/cisco-catalyst-remote-code-execution/ RCE利用代码适用于Cisco Catalyst...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

此存储库没有 README。...

CVE-2023-20198-Scanner

Cisco IOS XE 设备扫描器用户指南（针对 CVE-2023-20198-Scanner） 这是一个 WebShell 指纹识别扫描器，旨在识别受 CVE-2023-20198 和 CVE-2023-20273 影响的 Cisco IOS XE WebUI 上被植入的后门。该 Python 脚本通过发出 HTTP 和 HTTPS 请求来检查已被入侵的 Cisco IOS XE 设备。它支持多种方式指定目标 IP，并通过多线程加快扫描速度。 变更日志 新增来自 Talos Security 博客 的认证 NGINX 配置文件 新增配置 LUA 脚本功能说明。 新增来自 Talos...

CVE-2023-20198

CVE 2023-20198 Introducción El componente de interfaz web del software Cisco IOS XE tiene una vulnerabilidad previamente desconocida que, cuando se expone a internet o a redes no confiables, ya está siendo explotada activamente, según Cisco. Debido a esta vulnerabilidad, un atacante remoto no...

TCLtools

Scripts TCL para pruebas de penetración en Cisco IOS Con TCLtools puedes transformar cualquier hardware Cisco IOS en una estación de pivote. ¡Es fácil de configurar y usar! Características TCLmap — Implementación de escáner de puertos nmap TCLproxy — Implementación de servidor proxy TCLproxy...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 & 0Day 植入扫描器（已在实验室测试通过，效果因人而异） 这是一个快速且简陋的扫描器，用于检查主机是否受到 Cisco IOS XE 0day 漏洞的影响或已被攻陷。该工具旨在扫描单个目标或目标列表，基于特定检查确定潜在漏洞。 依赖 pip install requests 使用方法 您可以通过两种模式使用 XE 植入扫描器：单目标模式和多目标模式（使用输入文件）。 单目标模式： python XEImplantScanner.py --rhost TARGETIPORDOMAIN...

CVE-2017-3881-exploit-cisco-

Cisco集群管理协议（CMP）处理代码中存在一个漏洞，影响Cisco IOS和Cisco IOS...

cisco-ios-xe-implant-detection

Cisco IOS XE 植入检测与网络发现 网络检测 CVE-2023-20198 漏洞利用及 Cisco IOS XE 设备后渗透的指纹识别。 CVE-2023-20198 Suricata 网络检测 suricata/ 文件夹包含用于检测 CVE-2023-20198 漏洞利用的 Suricata 检测规则。这些规则监控百分号编码的百分号（%25），该特征可用于绕过未修补 CVE-2023-20198 的 Cisco IOS XE 设备的身份验证。 该目录还包含基于真实环境中观察到的漏洞利用流量的参考 PCAP：...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞（CVE-2023-20198），允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面（Web UI）功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击，攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施，Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 这是一个非常简单的 playbook，用于检测并禁用 http/https 服务器，以防止该漏洞。 快速开始 只需使用 Cisco Always on Sandbox 来测试示例 1. 登录沙箱路由器并启用 http/https 服务器 ssh [email protected] pass=lastorangerestoreball8876 conf t ip http server ip http secure-server 2. 运行 http.yml playbook，以确定配置状态并禁用...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Kit de explotación de desbordamiento SNMP para Cisco iOS CVE-2017-6736...

CVE_2023_20198_Detector

CVE202320198Detector 该脚本可以识别 Cisco IOS XE 设备是否存在 CVE-2023-20198 漏洞。脚本以包含所有待检测设备 IP 地址的 csv 文件作为输入。默认情况下，脚本会查找名为 "devices.csv" 的文件；你也可以使用其他文件名，但此时必须通过 "--devices" 参数将文件名传给脚本。 脚本会在当前执行目录下生成一个 csv 报告，其中包含每台设备的检测结果。如果在“已发现漏洞”列中看到除 "NO" 之外的任何内容，则表明该设备存在漏洞。 脚本采用多线程方式，同一时间并行分析 10...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198是思科IOS XE软件Web UI功能中的一个严重漏洞，允许未经身份验证的远程攻击者在受影响的系统上创建具有特权级别15的账户，从而完全控制设备。 该漏洞的产生主要源于Web UI功能中路径解析的不当处理。攻击者通过精心构造的HTTP请求，利用双重URL编码绕过Nginx的路径过滤机制，直接访问受保护的内部端点，如/webuiwsmahttp。通过这些端点，攻击者可以发送特制的SOAP请求，执行任意CLI命令或进行配置更改。...

cisco-cve-2023-20198-checker

Cisco CVE-2023-20198 检查器 用于检测 Cisco IOS XE 设备中 CVE-2023-20198 的专业漏洞扫描器。测试易受攻击的 SOAP/XML 接口 WSMA。专为授权安全评估和网络审计设计。 ⚠️ 法律免责声明 仅限授权安全测试 本工具仅允许用于： 授权漏洞扫描 具有明确书面同意的安全审计 网络安全评估 受控实验室环境中的教育目的 合规性和渗透测试 未经授权访问计算机系统是违法的 。请务必在测试任何系统之前获得适当授权。 🚀 快速开始 安装 使用 go install（推荐） go install...

CVE-2023-20198-Fix

CVE-2023-20198-Fix Este repositorio contiene un playbook de Ansible para remediar la vulnerabilidad CVE-2023-20198 encontrada en ciertos dispositivos Cisco. Hace lo siguiente: 1. Verifica si el servicio web se está ejecutando en el router comprobando los comandos asociados en la configuración en...

Cisco-SNMP-Slap

VISIÓN GENERAL cisco-snmp-slap utiliza la suplantación de direcciones IP para evadir una ACL que protege un servicio SNMP en un dispositivo Cisco IOS. Normalmente, la suplantación de IP tiene un uso limitado en ataques reales, aparte de DoS. Ningún servicio TCP puede completar el handshake inicia...

cisco-SNMP-enumeration

Cisc0wn - Script SNMP de Cisco Script de enumeración SNMP de Cisco, fuerza bruta, descarga de configuración y descifrado de contraseñas. Probado y diseñado para funcionar con switches y routers Cisco IOS. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por...

CVE-2023-20198-Exploit

Cisco IOS XE 身份验证绕过（CVE-2023-20198） 此仓库包含针对 CVE-2023-20198 的概念验证（PoC）漏洞利用程序 ，该漏洞是影响 Cisco IOS XE Web UI 的身份验证绕过漏洞。 该漏洞允许未认证攻击者 通过精心构造的 SOAP 请求在受影响的 Cisco 设备上执行任意命令，可能导致设备完全失陷 ，包括远程命令执行 以及创建/删除管理用户 。 漏洞概述 CVE ：CVE-2023-20198 受影响产品 ：Cisco IOS XE（Web UI / WSMA 接口） 影响 ： 身份验证绕过 远程命令执行（RCE） 未授权创建用户...

CVE-2023-20198

CVE-2023-20198 一个针对CVE-2023-20198 Cisco IOS XE零日漏洞开发的利用脚本。 黑客们正在广泛利用此漏洞，通过绕过认证创建一个15级权限的用户。 恶意XML内容通过Cisco的webui端点实现利用。此工具不仅用于利用，还能检测易受攻击的植入程序，也可用于大规模检测和利用！ 安装 git clone https://github.com/sanjai-AK47/CVE-2023-20198.git cd CVE-2023-20198 pip install -r requirements.txt 使用方法： 模式： python3 exploit.p...

Cisco-IOS-Exploitation-JAGUAR_TOOTH-CVE-2017-6742-Reconstruction

= doi.org/10.5281/zenodo.18283540 = orcid.org/0009-0007-7728-256X README.md 🐆 JAGUARTOOTH 分析与研究 APT28 / Fancy Bear -blue?style=for-the-badge 📑 概述 对恶意软件 JAGUARTOOTH 的全面分析和技术重建，这是一种与威胁行为者 APT28（GRU 第 74455 部队）相关的非持久性网络间谍工具。本仓库致力于网络安全研究、威胁狩猎和关键基础设施防御开发。 --- 🛠 技术深度剖析 1. 初始访问向量 CVE-2017-6742 恶意软件利用...