61 matches found
cve-2023-20198
cve-2023-20198 الوصف. 1vere$k POC على CVE-2023-20198 استنادًا إلى المدونة. يتضمن أيضًا فحصًا للاستجابة السداسية العشرية وفقًا لـ مقالة Cisco الأصلية. يعمل البرنامج في وضعين: وضع check الذي يقوم فقط بإنشاء اتصال بعنوان URL المحدد والتحقق من رمز الاستجابة. إذا كان رمز الاستجابة 200OK وفي نفس الوقت...
CVE-2023-20198-Fix
Correctif CVE-2023-20198 Ce dépôt contient un playbook Ansible pour remédier à la vulnérabilité CVE-2023-20198 présente sur certains équipements Cisco. Il effectue les opérations suivantes : 1. Vérifie si le service web est actif sur le routeur en recherchant les commandes associées dans la...
CVE-2023-20198-IOS-XE-Scanner
CVE-2023-20198-IOS-XE-Scanner ماسح أحادي الخيط لعنوان IP واحد في PowerShell إثبات مفهوم PoC سريع وبدائي لإظهار الفكرة. تم اختباره في المختبر. استخدمه على مسؤوليتك الخاصة! ماسحات أخرى python https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanne...
cisco-ios-xe-implant-detection
فحص الاختراق لأجهزة Cisco IOS XE واكتشاف الشبكة اكتشاف شبكات استغلال CVE-2023-20198 والبصمات الخاصة بمرحلة ما بعد الاستغلال لأجهزة Cisco IOS XE. كشف شبكة CVE-2023-20198 عبر Suricata يحتوي مجلد suricata/ على قواعد كشف Suricata لاستغلال CVE-2023-20198. تراقب هذه القواعد وجود علامة النسبة المئوية...
CVE-2023-20198
CVE-2023-20198 التحقق من عنوان IP مستهدف بحثًا عن CVE-2023-20198 python main.py TARGETIP...
CVE-2023-20198
أداة استغلال CVE-2023-20198 لموجهات سيسكو...
CVE-2023-20198-Checker
Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 и 0Day Implant Scanner протестировано в лаборатории, работает, YMMV Быстрый и грязный сканер для проверки, уязвим ли хост или был скомпрометирован с использованием 0day в Cisco IOS XE. Этот инструмент предназначен для сканирования заданной цели и...
CVE_2023_20198_Detector
CVE202320198Detector يمكن لهذا البرنامج النصي أن يحدد ما إذا كانت أجهزة Cisco IOS XE معرضة للخطر من CVE-2023-20198. يأخذ البرنامج النصي كمدخل ملف csv يحتوي على جميع عناوين IP للأجهزة التي تريد فحصها. بشكل افتراضي، يبحث البرنامج النصي عن ملف باسم "devices.csv"؛ يمكنك تسمية الملف باسم مختلف، ولكن ب...
CVE-2023-20198-Scanner
دليل مستخدم ماسح أجهزة Cisco IOS XE لـ CVE-2023-20198-Scanner هذه أداة فحص لبصمات القشرة الويب webshell مصممة لتحديد البرمجيات الخبيثة المزروعة على واجهات الويب Cisco IOS XE المتأثرة بـ CVE-2023-20198 وCVE-2023-20273. يتحقق هذا النص البرمجي Python من أجهزة Cisco IOS XE المخترقة عبر إجراء طلبات HT...
Cisco IOS XE Web UI - Command Injection
A vulnerability in the web UI component of Cisco IOS XE Software could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to improper input validation in the web UI. An attacker could exploit...
qub-network-security-cve-2023-20198
🛡️ qub-network-security-cve-2023-20198 تحليل واكتشاف وتخفيف استغلال CVE-2023-20198 في Cisco IOS XE 📘 جامعة كوينز بلفاست – تقييم أمن الشبكات CSC3064 📋 نظرة عامة على التقييم يتضمن هذا المشروع تحليل ملفات PCAP المقدمة من Fox-IT إلى: تحديد مؤشرات الاختراق IOCs عرض الاستغلال باستخدام حزم مخصصة الصنع...
CVE-2023-20198
لا يحتوي هذا المستودع على ملف README...
CVE-2023-20198
CVE-2023-20198 مدقق لـ CVE-2023-20198 ، ليس POC كاملًا، فقط يتحقق من التنفيذ ويكتشف ما إذا كان الـ hex موجودًا في الاستجابة أم لا...
CVE-2023-20198-Scanner
ماسح Cisco IOS XE CVE-2023-20198 نص برمجي بلغة Python لفحص أجهزة Cisco IOS XE بحثًا عن ثغرة المصادقة في واجهة الويب CVE-2023-20198 باستخدام حمولة curl محددة. الميزات مسح أهداف متعددة من ملف أو سطر الأوامر استخدام أمر curl بالضبط كما هو محدد اكتشاف تلقائي لاستجابات HTTP 200 تشير إلى احتمالية وجود...
Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-
لا يحتوي هذا المستودع على ملف README...
cisco-cve-2023-20198-checker
أداة فحص Cisco CVE-2023-20198 ماسح ضوئي احترافي للثغرات الأمنية لكشف CVE-2023-20198 في أجهزة Cisco IOS XE. يختبر واجهات SOAP/XML الضعيفة WSMA. صُمم لتقييمات الأمان المصرح بها وتدقيق الشبكات. ⚠️ إخلاء مسؤولية قانوني لاختبار الأمان المصرح به فقط هذه الأداة مخصصة حصريًا لما يلي: الفحص الضوئي للثغرات...
cisco-CVE-2023-20198-tester
سيسكو تيستر: سكريبت اكتشاف الثغرات فهرس المحتويات نظرة عامة الميزات المتطلبات الأساسية التثبيت الاستخدام المخرجات المساهمة نظرة عامة تم تصميم سكريبت ciscotester.py لتقييم عناوين IP متعددة لثغرة معينة في سيسكو CVE-2023-20198. يقوم بإجراء طلب POST عبر HTTP أو HTTPS لكل عنوان IP ويتحقق من وجود سلسلة...
Cisco_CVE-2023-20198
CVE-2023-20198 CVE-2023-20198 سكريبت الفحص المعتمد على: التحليل الفني: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ الإصدار الأول من السكريبت: https://github.com/Atea-Redteam/CVE-2023-20198/ شكرًا لفريق Atea Redteam على عملهم. المتطلبات: Python3.7+ مكتبات بايثو...