CVE-2025-20281-2-Cisco-ISE-RCE

PoC no autenticado en Python para RCE CVE-2025-20281 contra la API de Cisco ISE

CVE-2025-20281 PoC no autenticado

Una prueba de concepto mínima en Python que explota el RCE no autenticado en la API ERS de Cisco ISE (CVE-2025-20281) inyectando comandos de shell arbitrarios en el recurso InternalUser.

Advertencia: Ejecútelo únicamente contra sistemas que posea o para los cuales tenga permiso explícito para realizar pruebas. El mal uso de esta herramienta es ilegal.

Características

• No se requiere autenticación
• Compatibilidad con dos modos:
  • --whoami para ejecutar whoami en el objetivo y mostrar la respuesta HTTP
  • --reverse para generar una shell inversa de bash de vuelta a su listener

Este script se basa en la versión cargada aquí :contentReference[oaicite:2]{index=2}.

Requisitos previos

• Python 3.6+
• Instalar dependencias:
  root@kitploit:~

  pip install requests urllib3