Cisco-IOS-EX-Scanner (CVE-2023-20198)

CVE-2023-20198 & 0Day Implant Scanner (im Labor getestet und funktioniert, YMMV)

Schneller und einfacher Scanner, um zu prüfen, ob der Host verwundbar/kompromittiert ist, unter Verwendung der 0day-Schwachstelle in Cisco IOS XE. Dieses Tool wurde entwickelt, um ein bestimmtes Ziel oder eine Liste von Zielen zu scannen und basierend auf spezifischen Prüfungen potenzielle Schwachstellen zu ermitteln.

Voraussetzungen

pip install requests

Verwendung

Sie können den XE Implant Scanner in zwei Modi verwenden: Einzelzielmodus und Mehrfachzielmodus (unter Verwendung einer Eingabedatei).

Einzelzielmodus:

python XEImplantScanner.py --rhost [TARGET_IP_OR_DOMAIN] [--rport PORT_NUMBER] [--ssl]

Argumente:

• --rhost : Die IP-Adresse oder der Domainname des Ziels.
• --rport : Die zu scannende Portnummer (Standard ist 80).
• --ssl : Verwenden Sie dieses Flag, um SSL zu aktivieren.

Mehrfachzielmodus (Unter Verwendung einer Eingabedatei):

python XEImplantScanner.py --input_file [FILE_NAME] [--rport PORT_NUMBER] [--ssl]

Argumente:

• --input_file : Eine Datei mit einer Liste von IP-Adressen oder Domainnamen zum Scannen, eine pro Zeile.
• --rport : Die zu scannende Portnummer (Standard ist 80).
• --ssl : Verwenden Sie dieses Flag, um SSL zu aktivieren.