Cisco IOS XE CVE-2023-20198 Scanner

Ein Python-Wrapper-Skript zum Scannen von Cisco IOS XE-Geräten auf die Web-UI-Authentifizierungs-Schwachstelle (CVE-2023-20198) unter Verwendung einer spezifischen curl-Nutzlast.

Features

• Scannt mehrere Ziele aus einer Datei oder über die Befehlszeile
• Verwendet den genauen curl-Befehl wie angegeben
• Erkennt automatisch HTTP-200-Antworten (Hinweis auf potenzielle Schwachstelle)
• Professionelles Banner und klare Schwachstellenmeldung
• Speichert detaillierte Scanergebnisse
• Zeitüberschreitungsschutz

Anforderungen

• Python 3.x
• curl-Befehlszeilentool

Installation

1. Speichern Sie das Skript als CVE-2023-20198.py
2. Machen Sie es ausführbar:

chmod +x CVE-2023-20198.py

Verwendung

Scan aus Datei (empfohlen)

# Erstellen einer Zieldatei
cat > targets.txt << EOF
http://192.168.1.100/
http://router.company.com/
https://target.example.com/
EOF

# Scan ausführen
./CVE-2023-20198.py -f targets.txt

Ergebnisse in Datei speichern

./CVE-2023-20198.py -f targets.txt -o scan\_results.txt

Direkte URLs

./CVE-2023-20198.py --urls http://ziel1.com/ http://ziel2.com/

Ausgabebeispiel

Wenn ein Gerät HTTP 200 zurückgibt:

\[!!!] HTTP 200 - Gerät ist anfällig für CVE-2023-20198 \[!!!]

Autor

Abraham-Surf

Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungs- und autorisierten Sicherheitstestzwecken.
Verwenden Sie es nur auf Systemen, für die Sie eine ausdrückliche Genehmigung haben.

Rechtshinweis

CVE-2023-20198 ist eine kritische Schwachstelle in Cisco IOS XE.
Unautorisierte Scans können in Ihrem Rechtsraum illegal sein.