CiscoSpill

مجرد أداة PoC لاستخراج كلمة المرور باستخدام CVE-2019-1653.

CVE-2019-1653

توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب لأجهزة التوجيه Cisco Small Business RV320 وRV325 Dual Gigabit WAN VPN Routers يمكن أن تسمح لمهاجم عن بُعد غير مصادَق باسترجاع معلومات حساسة. تعود الثغرة إلى ضوابط وصول غير سليمة لعناوين URL. يمكن للمهاجم استغلال هذه الثغرة عبر الاتصال بجهاز متأثر عبر HTTP أو HTTPS وطلب عناوين URL محددة. قد يسمح الاستغلال الناجح للمهاجم بتنزيل إعدادات جهاز التوجيه أو معلومات التشخيص التفصيلية.

إخلاء مسؤولية

هذه الأداة لأغراض الاختبار والتعليم فقط. لا يُسمح بأي استخدام آخر لهذا الكود. استخدمها على مسؤوليتك الخاصة. لا يتحمل المؤلف أو أي مزود إنترنت أي مسؤولية عن إساءة استخدام هذه الأداة. باستخدامك لهذه الأداة، فإنك تقبل حقيقة أن أي ضرر ناتج عن استخدامها هو مسؤوليتك.

"في النهاية، نحن جميعًا وحيدون. ولا أحد سيأتي لإنقاذك."

• جون ريز، Person of Interest.

قراءة مثيرة للاهتمام

https://www.redteam-pentesting.de/en/advisories/rt-sa-2018-002/-cisco-rv320-unauthenticated-configuration-export

طريقة الاستخدام

$ bash ciscospill.sh IP:PORT
$ bash ciscospill.sh 192.168.1.1:8080

المساهمة

انطلق! أنت تعرف ما عليك فعله.

الترخيص

كود المصدر مرخّص بموجب رخصة MIT.