Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 チェックスクリプトは以下に基づいています: 技術分析: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ スクリプト初版: https://github.com/Atea-Redteam/CVE-2023-20198/ Atea Redteamの作業に感謝します。 必要条件: Python3.7+ Pythonライブラリ: ipaddress, requests, subprocess, re, argparse...

CVE-2023-20198

概述 本仓库包含一个针对 CVE-2023-20198（Cisco IOS XE 软件中的一个严重零日漏洞）的网络安全案例研究。该项目探讨了如何通过 Web UI 利用该漏洞，并提出了基于技术、流程和策略的缓解措施。 这项工作是在阿德莱德大学网络安全行业项目（B 部分）中完成的。 项目目标 分析 CVE-2023-20198 的根本原因及其影响 在受控实验室环境中复现该漏洞 演示针对 Cisco IOS XE Web UI 的利用技术 评估缓解策略，包括安全开发框架 审查补丁管理政策中的法律和监管空白 涵盖的关键主题 Cisco IOS XE Web UI 漏洞分析...

CVE_2023_20198_Detector

CVE202320198Detector このスクリプトは、Cisco IOS XE デバイスが CVE-2023-20198 に対して脆弱かどうかを識別できます。このスクリプトは、確認したいすべてのデバイス IP アドレスを含む CSV ファイルを入力として受け取ります。デフォルトでは、スクリプトは "devices.csv" という名前のファイルを探します。別のファイル名を使用する場合は、スクリプトに "--devices" 引数に続けてファイル名を渡す必要があります。 このスクリプトは、実行中のカレントディレクトリに、各デバイスの結果を含む CSV...

CVE-2021-40845

CVE-2021-40845 I. 脆弱性 AlphaWeb XE - 認証済み安全でないファイルアップロードによるRCE II. CVE リファレンス CVE-2021-40845 III. ベンダー https://www.zenitel.com/ IV. 説明 Zenitel AlphaCom XE Audio Server 11.2.3.10までのWeb部分（AlphaWeb XEと呼ばれる）は、php/index.phpのCustom...

CVE-2023-20198

CVE 2023-20198 はじめに Cisco IOS XE SoftwareのWeb UIコンポーネントに、これまで発見されていなかった脆弱性が存在します。この脆弱性は、インターネットや信頼できないネットワークに公開された場合、既に活発に悪用されているとCiscoは報告しています。この脆弱性により、リモートの認証されていない攻撃者が、脆弱なシステム上で特権レベル15のアクセス権を持つアカウントを作成できる可能性があります。その後、攻撃者はそのアカウントを使用して侵害されたマシンを制御できます。 CVE-2023-20198は、Cisco IOS...

cisco-ios-xe-implant-detection

Cisco IOS XE インプラントスキャンとネットワーク検出 CVE-2023-20198 の悪用のネットワーク検出と、Cisco IOS XE デバイスのポストエクスプロイテーションのフィンガープリンティング。 CVE-2023-20198 Suricata ネットワーク検出 suricata/ フォルダには、CVE-2023-20198 の悪用に対する Suricata 検出ルールが含まれています。これらのルールは、CVE-2023-20198 のパッチが適用されていない Cisco IOS XE デバイスでの認証バイパスに使用されるパーセントエンコードされたパーセントを監視しま...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco は、IOS XE ソフトウェアにおける重大な認証バイパスのゼロデイ脆弱性（CVE-2023-20198）について警告しました。この脆弱性により、未認証の攻撃者が完全な管理者権限を取得できる可能性があります。 👨‍💻 この脆弱性の影響を受けるのは、Web ユーザーインターフェイス（Web UI）機能が有効になっており、かつ HTTP または HTTPS サーバー機能もオンになっているデバイスのみです。 👩‍💻 Cisco...

PoC-Exploit-CVE-2024-20467

Cisco IOS XE の脆弱性 CVE-2024-20467 のエクスプロイト 概要 このエクスプロイトは、Cisco IOS XE Software で見つかった IPv4 フラグメント再構築コードの脆弱性を標的としています。この脆弱性により、認証されていないリモートの攻撃者が脆弱なデバイスでサービス拒否 DoS 状態を引き起こす可能性があります。 影響を受けるデバイス ルーター: Cisco ASR 1000 Series モデル: Cisco cBR-8 ソフトウェアバージョン: Cisco IOS XE Software Release 17.12.1 および 17.12.1...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 & 0Day 植入扫描器（已在实验室测试通过，效果因人而异） 这是一个快速且简陋的扫描器，用于检查主机是否受到 Cisco IOS XE 0day 漏洞的影响或已被攻陷。该工具旨在扫描单个目标或目标列表，基于特定检查确定潜在漏洞。 依赖 pip install requests 使用方法 您可以通过两种模式使用 XE 植入扫描器：单目标模式和多目标模式（使用输入文件）。 单目标模式： python XEImplantScanner.py --rhost TARGETIPORDOMAIN...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198のためのシンプルなAnsible これは、http/httpsサーバーを検出して無効にし、脆弱性を防ぐための非常にシンプルなプレイブックです。 はじめに Cisco Always on Sandboxを使用してテスト例を試してください。 1. サンドボックスルーターにログインし、http/httpsサーバーを有効にします。 ssh [email protected] pass=lastorangerestoreball8876 conf t ip http server ip http secure-server 2...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

CVE-2023-20198-Scanner

Cisco IOS XE デバイススキャナ ユーザーガイド CVE-2023-20198-Scanner向け これは、CVE-2023-20198 および CVE-2023-20273 の影響を受ける Cisco IOS XE WebUI 上のインプラントを識別するために設計されたウェブシェルフィンガープリントスキャナです。この Python スクリプトは、HTTP および HTTPS リクエストを行うことで、侵害された Cisco IOS XE デバイスをチェックします。ターゲット IP を指定する複数の方法をサポートし、高速スキャンのためのスレッド機能を提供します。 ChangeLo...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Cisco IOS XE のゼロデイ脆弱性を悪用するために開発されたエクスプロイトスクリプト ハッカーはこの脆弱性を広く悪用しており、認証をバイパスして15レベルの特権ユーザーを作成します。悪意のあるXMLコンテンツにより、このエクスプロイトはCiscoのWebUIエンドポイントに対して行われます。これはエクスプロイトだけでなく、脆弱なインプラントの検出も行い、大量の検出とエクスプロイトにも使用できます！ Installation git clone...

CVE-2023-20198-Scanner

Cisco IOS XE CVE-2023-20198 スキャナー 特定のcurlペイロードを使用して、Cisco IOS XEデバイスをWeb UI認証の脆弱性（CVE-2023-20198）に対してスキャンするためのPythonラッパースクリプトです。 特徴 ファイルまたはコマンドラインから複数のターゲットをスキャン 指定された正確なcurlコマンドを使用 HTTP 200応答（潜在的な脆弱性を示す）を自動検出 プロフェッショナルなバナーと明確な脆弱性レポート 詳細なスキャン結果を保存 タイムアウト保護 必要条件 Python 3.x curl コマンドラインツール インストール 1...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

このリポジトリには README がありません。...

cisco-cve-2023-20198-checker

Cisco CVE-2023-20198 チェッカー Cisco IOS XE デバイスにおける CVE-2023-20198 を検出するためのプロフェッショナルな脆弱性スキャナーです。脆弱な SOAP/XML インターフェース WSMA をテストします。許可されたセキュリティ評価およびネットワーク監査向けに設計されています。 ⚠️ 法的免責事項 許可されたセキュリティテストのみに使用 このツールは以下に限定して使用されます: 許可された脆弱性スキャン 明示的な書面による同意を得たセキュリティ監査 ネットワークセキュリティ評価 管理されたラボ環境での教育目的...

CVE-2023-20198-Fix

CVE-2023-20198-Fix このリポジトリには、特定の Cisco デバイスで見つかった CVE-2023-20198 の脆弱性を修復するための Ansible プレイブックが含まれています。 以下を行います: 1. 実行中の設定内の関連コマンドを確認して、ルーターで Web サービスが実行されているかどうかをチェックします 2. 実行中の場合は Web サービスを無効化します 3. 変更された場合は設定を保存します 4. 以前に悪用された形跡がないかログをチェックします ディレクトリ構造: CVE-2023-20198-Fix/ │ ├── ansible.cfg Ansib...

CVE-2023-20198-Exploit

Cisco IOS XE 認証バイパス CVE-2023-20198 このリポジトリには、Cisco IOS XE Web UI に影響を与える認証バイパスの脆弱性 CVE-2023-20198 の 概念実証エクスプロイト が含まれています。 この脆弱性により、認証されていない攻撃者 が細工された SOAP リクエストを介して脆弱な Cisco デバイス上で任意のコマンドを実行でき、リモートコマンド実行 、管理者ユーザーの作成/削除 を含むデバイスの完全な侵害 につながる可能性があります。 脆弱性の概要 CVE : CVE-2023-20198 影響を受ける製品 : Cisco IOS ...

CVE-2024-53522

CVE-2024-53522 CVE-2024-53522 のエクスプロイト PoC このリポジトリには、Safecloud Co., Ltd. によって発見された脆弱性 CVE-2024-53522 の概念実証（PoC）が含まれています。脆弱性の詳細については、弊社のブログ記事をご参照ください: CVE-2024-53522: HOSxP ソフトウェア 0day の発見と悪用 脆弱性の概要 CVE-2024-53522 は、HOSxP XE https://hosxp.net/...