cisco-rce

CVE-2017-3881 Cisco IOS 원격 코드 실행 =================== 이 저장소는 2017년 3월 17일 Cisco Systems가 공개한 원격 코드 실행 취약점을 악용하기 위한 Proof-Of-Concept 코드를 포함하고 있습니다 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 설명 익스플로잇 분석 글은 다음에서 확인할 수 있습니다 -...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 오버플로우 익스플로잇 툴킷 CVE-2017-6736 CVE-2018-0296? 저는 최근에 CVE-2018-0296을 서브모듈로 추가했습니다. 이는 이 원본 익스플로잇과 함께 사용할 수 있으며, 사전에 어플라이언스에 포함된 내용을 정찰하고 확인하는 데 사용할 수 있습니다...

CVE-2023-20198-Scanner

Cisco IOS XE Device Scanner 사용자 가이드 CVE-2023-20198-Scanner 이는 CVE-2023-20198 및 CVE-2023-20273의 영향을 받는 Cisco IOS XE WebUI의 임플란트를 식별하도록 설계된 웹쉘 지문 스캐너입니다. 이 Python 스크립트는 HTTP 및 HTTPS 요청을 통해 손상된 Cisco IOS XE 장치를 확인합니다. 대상 IP를 지정하는 여러 방법을 지원하며 스레딩을 통해 더 빠른 스캔을 제공합니다. 변경 로그 Talos Security 블로그에서 새로운 인증...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 검사 스크립트는 다음을 기반으로 합니다: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 알려진 임플란트를 확인하기 위해 Authorization 헤더가 있는 업데이트된 버전을 포함합니다. !! 업그레이드된 임플란트를 찾도록 업그레이드됨 이 스크립트는 200 코드가 반환된 응답의 길이를 확인하고, 길이가 32자보다 짧은지 검사합니다. 32자보다 짧은 길이를 반환하는 각 IP는 장...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 CVE-2023-20198용 Exploit PoC 취약점 정보 및 익스플로잇 사용법은 smokeintheshell이 제공함 참고 자료 참조 엔드포인트, HTTP 콘텐츠 유형 및 헤더 관리는 기존의 다른 PoC에서 수정되어 다른 익스플로잇이 실패하는 상황에서도 작동합니다. 설명 CVE-2023-20198은 부적절한 경로 검증으로 인해 인증 없이 Nginx 필터링을 우회하여 webuiwsmahttp 웹 엔드포인트에 도달할 수 있는 취약점입니다. 엔드포인트에 대한 인증을 우회하면...

CVE-2017-3881-exploit-cisco-

Cisco Cluster Management ProtocolCMP 처리 코드의 Cisco IOS 및 Cisco IOS XE 소프트웨어 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치를 재부팅하거나 상승된 권한으로 원격 코드를 실행할 수 있습니다. 클러스터 관리 프로토콜은 클러스터 구성원 간의 신호 및 명령 프로토콜로 Telnet을 내부적으로 사용합니다. 이 취약점은 두 가지 요소의 조합으로 인해 발생합니다. 1 CMP 관련 Telnet 옵션 사용을 클러스터 구성원 간의 내부 로컬 통신으로만 제한하지 않고 영향을 ...

cisco-ios-xe-implant-detection

Cisco IOS XE 임플란트 스캐닝 및 네트워크 탐지 Cisco IOS XE 장치의 CVE-2023-20198 악용에 대한 네트워크 탐지 및 사후 악용post-exploitation 핑거프린팅. CVE-2023-20198 Suricata 네트워크 탐지 suricata/ 폴더에는 CVE-2023-20198 악용에 대한 Suricata 탐지 규칙이 포함되어 있습니다. 이 규칙은 CVE-2023-20198 패치가 적용되지 않은 Cisco IOS XE 장치에서 인증을 우회하는 데 사용될 수 있는 퍼센트 인코딩된 퍼센트를...

CVE_2023_20198_Detector

CVE202320198탐지기 이 스크립트는 Cisco IOS XE 장치가 CVE-2023-20198에 취약한지 확인할 수 있습니다. 이 스크립트는 확인하려는 모든 장치 IP 주소가 포함된 csv 파일을 입력으로 사용합니다. 기본적으로 스크립트는 "devices.csv"라는 파일을 찾습니다. 다른 이름으로 파일을 지정할 수 있지만, 그 경우 "--devices" 인수 뒤에 파일 이름을 전달해야 합니다. 스크립트는 실행 중인 현재 디렉터리에 csv 보고서를 생성하며, 각 장치에 대한 결과를 포함합니다. 발견된 취약점 열에서 "NO...

TCLtools

Cisco IOS 침투 테스트를 위한 TCL 스크립트 TCLtools를 사용하면 모든 Cisco IOS 하드웨어를 피벗 스테이션으로 변환할 수 있습니다. 설정과 사용이 쉽습니다! 기능 TCLmap — 포트 스캐너 구현 nmap TCLproxy — 프록시 서버 구현 TCLproxy TCLproxy는 Cisco 장치를 통한 피벗을 위한 도구입니다. 모든 TCP 포트를 포워딩하거나 프록시 서버를 실행할 수 있습니다. TCLproxy v0.0.3 Usage: tclsh ./tclproxy.tcl -L address... -D...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco는 자사의 IOS XE 소프트웨어에서 인증되지 않은 공격자가 전체 관리 권한을 획득할 수 있는 중요한 인증 우회 제로데이 취약점CVE-2023-20198에 대해 경고했습니다. 👨‍💻 이 취약점은 Web User InterfaceWeb UI 기능이 활성화되어 있고 HTTP 또는 HTTPS 서버 기능도 켜져 있는 장치에만 영향을 미칩니다. 👩‍💻 Cisco는 9월 28일과 10월 12일에 이 취약점을 악용한 공격을 발견했으며, 공격자는 로컬 관리자...

CVE-2023-20198

CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 & 0Day 임플란트 스캐너 실험실에서 테스트했으며 작동합니다, 결과는 환경에 따라 다를 수 있습니다 Cisco IOS XE의 0day를 사용하여 호스트가 취약한지 또는 손상되었는지 확인하는 빠르고 간단하게 만든 스캐너입니다. 이 도구는 특정 검사를 기반으로 주어진 대상 또는 대상 목록을 스캔하여 잠재적인 취약점을 판별하도록 설계되었습니다. 요구 사항 pip install requests 사용법 XE 임플란트 스캐너는 두 가지 모드로 사...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco IOS SNMP 오버플로우 익스플로잇 툴킷 CVE-2017-6736...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198용 간단한 Ansible 이것은 취약점을 방지하기 위해 http/https 서버를 탐지하고 비활성화하는 매우 간단한 플레이북입니다. 시작하기 Cisco Always on Sandbox를 사용하여 예제를 테스트하십시오. 1. 샌드박스 라우터에 로그인하고 http/https 서버를 켭니다. ssh [email protected] pass=lastorangerestoreball8876 conf t ip http server ip http secure-server 2. http.yml 플레이북을 실행...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198은 Cisco IOS XE 소프트웨어 Web UI 기능의 심각한 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 시스템에 권한 수준 15의 계정을 생성하여 장치를 완전히 제어할 수 있게 합니다. 해당 취약점은 주로 Web UI 기능의 경로 분석 처리 부적절로 인해 발생합니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 이중 URL 인코딩을 사용하여 Nginx의 경로 필터링 메커니즘을 우회하고, /webuiwsmahttp와 같은 보호된 내부 엔드포인트에 직접...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Cisco IOS XE의 제로데이 취약점을 악용하기 위해 개발된 익스플로잇 스크립트입니다. 해커들은 이 취약점을 널리 악용해 왔으며, 이 취약점은 인증을 우회하여 15레벨 권한 사용자를 생성합니다. 악성 XML 콘텐츠가 Cisco의 webui 엔드포인트에서 이 익스플로잇을 가능하게 합니다. 이 도구는 익스플로잇뿐만 아니라 취약한 임플란트를 탐지하며, 대량 탐지 및 익스플로잇에도 사용할 수 있습니다! 설치 git clone...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-Scanner PowerShell에서 단일 IP에 대한 단일 스레드 스캐너 개념을 보여주기 위한 매우 빠르고 간단한 PoC입니다. 실험실에서 테스트되었습니다. 사용 시 위험을 감수하세요! 다른 스캐너 python https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 CVE-2023-20198 Cisco IOS XE 악용 분석, 탐지 및 완화 📘 퀸스대학교 벨파스트 – CSC3064 네트워크 보안 평가 📋 평가 개요 이 프로젝트는 Fox-IT이 제공한 PCAP 파일을 분석하여 다음을 수행합니다. 침해 지표IOC 식별 맞춤형 패킷을 사용한 악용 시연 Snort IDS/IPS 및 iptables 기반 네트워크 보안 대응책 적용 📁 저장소 구조 Slides/ – 비디오 제출에 사용된 발표 슬라이드 IOC Summary/ – 모든...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 익스플로잇 PoC 설명 CVE-2023-20198은 부적절한 경로 검증을 통해 Nginx 필터링을 우회하여 인증 없이 webuiwsmahttp 웹 엔드포인트에 접근할 수 있도록 하는 취약점입니다. 엔드포인트에 대한 인증을 우회함으로써 공격자는 임의의 Cisco IOS 명령을 실행하거나 Privilege 15 권한을 가지고 설정을 변경할 수 있습니다. Cisco가 이전에 공개되지 않은 취약점의 활발한 악용에 대한 조사 결과, 위협 행위자들이 먼저 CVE-2023-20198을...