Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2023-20198 — نص برمجي استغلالي تم تطويره لاستغلال ثغرة CVE-2023-20198 من نوع zero day في أجهزة التوجيه من Cisco التي تعمل بنظام IOS. | Kitploit
أدوات/GitHubGitHub/revoltsecurities/cve-2023-20198
الاستطلاعتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبأمن الشبكاتاختبار الاختراق
GitHubrevoltsecurities/cve-2023-20198

CVE-2023-20198

نص برمجي استغلالي تم تطويره لاستغلال ثغرة CVE-2023-20198 من نوع zero day في أجهزة التوجيه من Cisco التي تعمل بنظام IOS.

عرض المستودع
72منذ 2 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2023-20198

سكريبت استغلال تم تطويره لاستغلال ثغرة اليوم الصفري CVE-2023-20198 في نظام Cisco IOS XE.

لقد استغل القراصنة هذه الثغرة على نطاق واسع، حيث تقوم بإنشاء مستخدم بصلاحيات مستوى 15 عن طريق تجاوز المصادقة. محتوى XML ضار هو ما يُحدث هذا الاستغلال في نقطة نهاية webui الخاصة بـ Cisco. هذه الأداة ليست مخصصة للاستغلال فقط، بل تكتشف أيضًا الغرسات القابلة للاستغلال، ويمكن استخدامها للكشف والاستغلال الجماعيين!

التثبيت

root@kitploit:~
git clone https://github.com/sanjai-AK47/CVE-2023-20198.git
cd CVE-2023-20198
pip install -r requirements.txt

طرق الاستخدام:

الأوضاع:

root@kitploit:~
python3 exploit.py --help                                                                                        
usage: exploit.py [-h] {Detect,Exploit} ...

[DESCTIPTION]: Exploitation and Detection tool for Cisco CVE-2023-20198

options:
  -h, --help        show this help message and exit

[MODE]: Exploitation | Detections  Modes:
  {Detect,Exploit}  [INFO]: Select either Exploit or Detect mode
    Detect          [INFO]: Detection mode detect the vulnerable implant to exploit
    Exploit         [INFO]: Exploitation mode exploit the vulnerable implant of CVE-2023-20198

الكشف:

root@kitploit:~
python3 exploit.py Detect -h                                                                        
usage: exploit.py Detect [-h] [-d DOMAIN] [-dL DOMAINS_LIST] [-px PROXY] [-to TIME_OUT] [-o OUTPUT] [-v]

options:
  -h, --help            show this help message and exit
  -d DOMAIN, --domain DOMAIN
                        [INFO]: Target domain for exploiting without protocol eg:(www.domain.com)
  -dL DOMAINS_LIST, --domains-list DOMAINS_LIST
                        [INFO]: Targets domain for exploiting without protocol eg:(www.domain.com)
  -px PROXY, --proxy PROXY
                        [INFO]: Switiching proxy will request to your configured proxy (eg: BURPSUITE)
  -to TIME_OUT, --time-out TIME_OUT
                        [INFO]: Switiching timeout will requests till for your timeout and also for BURPSUITE
  -o OUTPUT, --output OUTPUT
                        [INFO]: File name to save output
  -v, --verbose         [INFO]: Switching verbose will shows failed and offline targets


الاستغلال

root@kitploit:~
python3 exploit.py Exploit -h                                                                                    
usage: exploit.py Exploit [-h] [-cfc CONFIG_CONTENT] [-d DOMAIN] [-dL DOMAINS_LIST] [-px PROXY] [-to TIME_OUT] [-o OUTPUT] [-v]

options:
  -h, --help            show this help message and exit
  -cfc CONFIG_CONTENT, --config-content CONFIG_CONTENT
                        [INFO]: Customized config contents for exploitation
  -d DOMAIN, --domain DOMAIN
                        [INFO]: Target domain for exploiting without protocol eg:(www.domain.com)
  -dL DOMAINS_LIST, --domains-list DOMAINS_LIST
                        [INFO]: Targets domain for exploiting without protocol eg:(www.domain.com)
  -px PROXY, --proxy PROXY
                        [INFO]: Switiching proxy will send request to your configured proxy (eg: BURPSUITE)
  -to TIME_OUT, --time-out TIME_OUT
                        [INFO]: Switiching timeout will requests till for your timeout and also for BURPSUITE
  -o OUTPUT, --output OUTPUT
                        [INFO]: File name to save output
  -v, --verbose         [INFO]: Switching verbose will shows failed and offline targets

معلومات:

نظرًا لأن أداة الاستغلال والكشف تم تطويرها بناءً على إثبات المفهوم النظري من Horizona3https://www.horizon3.ai/cisco-ios-xe-cve-2023-20198-deep-dive-and-poc/Imp والذي ساعدني في تطوير هذه الأداة لهذا CVE. ولأغراض الكشف، يمكنها اكتشاف الغرسة الضعيفة من Cisco، ولكن للاستغلال الصحيح يحتاج المستخدمون إلى تمرير محتوى XML الضار الموجود في إثبات المفهوم النظري لـ Horizona3، وذلك لأن الشرح النظري فقط هو المتاح حاليًا. قريبًا، بعد الحصول على المعلومات والموارد المناسبة، سيتم ترقية أداة الاستغلال والكشف هذه.

تحذير:

أمر مهم: في حالة أي استغلال غير أخلاقي، فأنا لست مسؤولاً عن أي أعمال غير قانونية. لذا، يُرجى استخدام هذه الأداة لأغراض أخلاقية وقانونية.

تم تطوير إثبات المفهوم بواسطة D.Sanjai Kumar مع ♥️. لأي ترقية أو أخطاء في الترميز، تواصل معي عبر LinkedIn. شكرًا لك!

تنزيل الأداة