CVE-2025-20281-2-Cisco-ISE-RCE

PoC بايثون غير مصادق لثغرة CVE-2025-20281 RCE ضد Cisco ISE API

CVE-2025-20281 PoC غير مصادق

إثبات مفهوم بسيط بلغة بايثون يستغل ثغرة RCE غير المصادقة في واجهة ERS API الخاصة بـ Cisco ISE (CVE-2025-20281) عن طريق حقن أوامر شل عشوائية في مورد InternalUser.

تحذير: قم بتشغيله فقط ضد الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. إساءة استخدام هذه الأداة غير قانونية.

الميزات

• لا يتطلب مصادقة
• يدعم وضعين:
  • --whoami لتشغيل whoami على الهدف وعرض استجابة HTTP
  • --reverse لإنشاء قشرة عكسية (reverse shell) بلغة bash إلى المستمع الخاص بك

يستند هذا البرنامج النصي إلى الإصدار المحمّل هنا :contentReference[oaicite:2]{index=2}.

المتطلبات الأساسية

• Python 3.6+