Cisco-IOS-EX-Scanner (CVE-2023-20198)

CVE-2023-20198 y escáner de implantes 0Day (probado en un laboratorio y funciona, YMMV)

Escáner rápido y sencillo para ejecutar comprobaciones y ver si el host es vulnerable/ha sido comprometido mediante el 0day en Cisco IOS XE. Esta herramienta está diseñada para escanear un objetivo determinado o una lista de objetivos para determinar posibles vulnerabilidades basadas en comprobaciones específicas.

Requisitos

pip install requests

Uso

Puedes usar el Escáner de Implantes XE en dos modos: modo de objetivo único y modo de múltiples objetivos (usando un archivo de entrada).

Modo de objetivo único:

python XEImplantScanner.py --rhost [TARGET_IP_OR_DOMAIN] [--rport PORT_NUMBER] [--ssl]

Argumentos:

• --rhost : La dirección IP o nombre de dominio del objetivo.
• --rport : El número de puerto a escanear (por defecto es 80).
• --ssl : Usa esta opción para habilitar SSL.

Modo de múltiples objetivos (usando un archivo de entrada):

python XEImplantScanner.py --input_file [FILE_NAME] [--rport PORT_NUMBER] [--ssl]

Argumentos:

• --input_file : Un archivo que contiene una lista de direcciones IP o nombres de dominio a escanear, uno por línea.
• --rport : El número de puerto a escanear (por defecto es 80).
• --ssl : Usa esta opción para habilitar SSL.