CVE-2025-20281-2-Cisco-ISE-RCE

Nicht authentifizierter Python-PoC für CVE-2025-20281 RCE gegen die Cisco ISE API

CVE-2025-20281 Unauthentifizierter PoC

Ein minimaler Python-Proof-of-Concept, der die nicht authentifizierte RCE in der ERS-API von Cisco ISE (CVE-2025-20281) ausnutzt, indem beliebige Shell-Befehle in die InternalUser-Ressource injiziert werden.

Warnung: Führen Sie dies nur gegen Systeme aus, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben. Missbrauch dieses Tools ist illegal.

Funktionen

• Keine Authentifizierung erforderlich
• Unterstützt zwei Modi:
  • --whoami, um whoami auf dem Ziel auszuführen und die HTTP-Antwort anzuzeigen
  • --reverse, um eine Bash-Reverse-Shell zurück zu Ihrem Listener zu starten

Dieses Skript basiert auf der hier geladenen Version :contentReference[oaicite:2]{index=2}.

Voraussetzungen