ماسح CVE-2026-20127

نظرة عامة

هذا المشروع عبارة عن أداة فحص شبكة تعمل على نظام ويندوز ومكتوبة بلغة C++، وتحاول تحديد الخدمات المشابهة لـ Cisco SD-WAN / vManage وإجراء فحص للثغرات الأمنية ضد مشكلة مرجعية تحمل اسم CVE-2026-20127.

الميزات

• فحص نطاق عناوين IP (IP البداية ← IP النهاية)

• بصمة الخدمة لمؤشرات Cisco SD-WAN / vManage

• تحليل رؤوس وأجسام استجابات HTTP

• إرسال طلب اختبار إلى نقطة نهاية إدارية مشتبه بها

• اكتشاف التعرض المحتمل بناءً على محتوى الاستجابة ورموز الحالة

• واجهة سطر أوامر تفاعلية بسيطة

• إجراء طلب ثانوي إلى نقطة نهاية حساسة: /dataservice/client/admin/settings

• تقييم الاستجابة بحثًا عن علامات:

  • الوصول الإداري
  • كشف بيانات التكوين
  • مؤشرات تجاوز المصادقة

مثال على المخرجات

[*]wiz~# /scan
[*]ip start~# 192.168.1.1
[*]ip end~# 192.168.1.10

[*] Scanning 192.168.1.1
192.168.1.1 - not vulnerable - cve-2026-20127

[*] Scanning 192.168.1.5
192.168.1.5 - vulnerable - cve-2026-20127