Escáner de Cisco IOS XE CVE-2023-20198

Un script envoltorio en Python para escanear dispositivos Cisco IOS XE en busca de la Vulnerabilidad de Autenticación en la Interfaz Web (CVE-2023-20198) utilizando un payload específico de curl.

Características

• Escanea múltiples objetivos desde un archivo o línea de comandos
• Usa el comando curl exacto según lo especificado
• Detecta automáticamente respuestas HTTP 200 (indicando vulnerabilidad potencial)
• Banner profesional y reporte claro de vulnerabilidades
• Guarda resultados detallados del escaneo
• Protección con tiempo de espera

Requisitos

• Python 3.x
• Herramienta de línea de comandos curl

Instalación

1. Guarda el script como CVE-2023-20198.py
2. Hazlo ejecutable:

chmod +x CVE-2023-20198.py

Uso

Escanear desde archivo (recomendado)

# Create targets file
cat > targets.txt << EOF
http://192.168.1.100/
http://router.company.com/
https://target.example.com/
EOF

# Run scan
./CVE-2023-20198.py -f targets.txt

Guardar resultados en un archivo

./CVE-2023-20198.py -f targets.txt -o scan\_results.txt

URLs directas

./CVE-2023-20198.py --urls http://target1.com/ http://target2.com/

Ejemplo de salida

Cuando un dispositivo devuelve HTTP 200:

\[!!!] HTTP 200 - Device is Vulnerable with CVE-2023-20198 \[!!!]

Autor

Abraham-Surf

Descargo de responsabilidad

Esta herramienta es solo para fines educativos y pruebas de seguridad autorizadas.
Úsala solo en sistemas para los que tengas permiso explícito de prueba.

Aviso legal

CVE-2023-20198 es una vulnerabilidad crítica en Cisco IOS XE.
El escaneo no autorizado puede ser ilegal en tu jurisdicción.