ماسح Cisco IOS XE CVE-2023-20198

نص برمجي بلغة Python لفحص أجهزة Cisco IOS XE بحثًا عن ثغرة المصادقة في واجهة الويب (CVE-2023-20198) باستخدام حمولة curl محددة.

الميزات

• مسح أهداف متعددة من ملف أو سطر الأوامر
• استخدام أمر curl بالضبط كما هو محدد
• اكتشاف تلقائي لاستجابات HTTP 200 (تشير إلى احتمالية وجود ثغرة)
• لافتة احترافية وإبلاغ واضح عن الثغرات
• حفظ نتائج المسح التفصيلية
• حماية المهلة الزمنية

المتطلبات

• Python 3.x
• أداة سطر الأوامر curl

التثبيت

1. احفظ النص البرمجي باسم CVE-2023-20198.py
2. اجعله قابلاً للتنفيذ:

chmod +x CVE-2023-20198.py

الاستخدام

المسح من ملف (مُوصى به)

# إنشاء ملف الأهداف
cat > targets.txt << EOF
http://192.168.1.100/
http://router.company.com/
https://target.example.com/
EOF

# تشغيل المسح
./CVE-2023-20198.py -f targets.txt

حفظ النتائج في ملف

./CVE-2023-20198.py -f targets.txt -o scan\_results.txt

عناوين URL مباشرة

./CVE-2023-20198.py --urls http://target1.com/ http://target2.com/

مثال على الإخراج

عندما يُرجع الجهاز HTTP 200:

[!!!] HTTP 200 - Device is Vulnerable with CVE-2023-20198 [!!!]

المؤلف

Abraham-Surf

إخلاء المسؤولية

هذه الأداة لأغراض تعليمية واختبار الأمان المصرح به فقط.
استخدمها فقط على الأنظمة التي لديك إذن صريح لاختبارها.

إشعار قانوني

CVE-2023-20198 هي ثغرة حرجة في Cisco IOS XE.
قد يكون المسح غير المصرح به غير قانوني في منطقتك القضائية.