Cisco IOS XE CVE-2023-20198 Scanner

Un script wrapper Python pour scanner les appareils Cisco IOS XE à la recherche de la Vulnérabilité d'authentification de l'interface Web (CVE-2023-20198) en utilisant une charge utile curl spécifique.

Fonctionnalités

• Scanne plusieurs cibles depuis un fichier ou la ligne de commande
• Utilise la commande curl exacte telle que spécifiée
• Détecte automatiquement les réponses HTTP 200 (indiquant une vulnérabilité potentielle)
• Bannière professionnelle et rapport de vulnérabilité clair
• Sauvegarde les résultats détaillés du scan
• Protection contre les délais d'attente

Prérequis

• Python 3.x
• Outil en ligne de commande curl

Installation

1. Sauvegardez le script sous CVE-2023-20198.py
2. Rendez-le exécutable :

chmod +x CVE-2023-20198.py

Utilisation

Scan depuis un fichier (recommandé)

# Create targets file
cat > targets.txt << EOF
http://192.168.1.100/
http://router.company.com/
https://target.example.com/
EOF

# Run scan
./CVE-2023-20198.py -f targets.txt

Sauvegarder les résultats dans un fichier

./CVE-2023-20198.py -f targets.txt -o scan\_results.txt

URLs directes

./CVE-2023-20198.py --urls http://target1.com/ http://target2.com/

Exemple de sortie

Lorsqu'un appareil renvoie HTTP 200 :

[!!!] HTTP 200 - Device is Vulnerable with CVE-2023-20198 [!!!]

Auteur

Abraham-Surf

Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés.
Utilisez-le uniquement sur des systèmes pour lesquels vous avez une autorisation explicite de test.

Avis légal

CVE-2023-20198 est une vulnérabilité critique dans Cisco IOS XE.
Le scan non autorisé peut être illégal dans votre juridiction.