CVE-2023-20198

CVE-2023-20198 سكريبت الفحص المعتمد على:

• التحليل الفني: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/
• الإصدار الأول من السكريبت: https://github.com/Atea-Redteam/CVE-2023-20198/

شكرًا لفريق Atea Redteam على عملهم.

المتطلبات:

• Python3.7+
• مكتبات بايثون: ipaddress, requests, subprocess, re, argparse

طرق مختلفة لتشغيل السكريبت:

• مسح شبكة فرعية باستخدام تدوين CIDR: ./CVE-2023-20198.py -c 172.16.0.0/8

• مسح عنوان IP واحد: ./CVE-2023-20198.py -a 172.16.0.254

• مسح عناوين IP متعددة مضمنة في ملف: ./CVE-2023-20198.py -f ips.txt

عناوين IP ذات رمز الحالة 200، وطول مشبوه، وتأكيد وجود البرنامج الضار المزروع: ['172.16.0.254']

عناوين IP ذات رمز الحالة 200، ولكن لا يبدو أنها مخترقة: []

سيتم إضافة النتائج إلى results.csv أيضًا.