CVE-2023-20048 — برهان المفهوم واستغلال سلسلة Cisco RV

⚠ تحذير: للاختبار المصرح به فقط. لا تستخدم ضد أنظمة لا تملكها أو ليس لديك إذن كتابي لاختبارها. هذا برهان مفهوم للاختبار المصرح به فقط.

ما هذا

مستودع صغير يحتوي على:

• CiscoPoc.py — برهان مفهوم غير ضار للتحقق من CVE-2023-20048.
• CiscoRCE.py — استغلال يحاول الحصول على شل عكسي عبر form2ping.cgi الضعيف.

الوصف

يتحقق هذا السكريبت مما إذا كان جهاز التوجيه من سلسلة Cisco RV عرضة لـ CVE-2023-20048، وهو ثغرة حقن أوامر تؤدي إلى تنفيذ أوامر عن بعد (RCE) كجذر.

المتطلبات

• بايثون 3.8+
• requests (pip install requests)

المراجع

• سجل CVE: CVE-2023-20048 — NVD.
• تنبيه Cisco: تنبيه أمان Cisco — CVE-2023-20048.

⚠ ملاحظة: وفقًا لـ NVD الرسمي وتنبيه Cisco، يرتبط CVE-2023-20048 بـ Cisco Firepower Management Center (FMC). تأكد من أن هذا CVE ينطبق فعليًا على أجهزة سلسلة Cisco RV التي تختبرها — إذا لم يكن كذلك، قم بتصحيح روابط CVE/التنبيه إلى CVE المناسب.

الفحص (برهان المفهوم)

python3 CiscoPoc.py -t <TARGET_IP> -u <USER> -p <PASS>