Scanner CVE-2026-20127

Vue d'ensemble

Ce projet est un outil de scan réseau basé sur Windows, écrit en C++, qui tente d'identifier des services potentiels de type Cisco SD-WAN / vManage et d'effectuer une vérification de vulnérabilité contre un problème référencé sous le nom CVE-2026-20127.

Fonctionnalités

• Scan de plage d'adresses IP (IP de début → IP de fin)

• Empreinte de service pour les indicateurs Cisco SD-WAN / vManage

• Analyse des en-têtes et du corps des réponses HTTP

• Envoi d'une requête de test à un point de terminaison administratif suspecté

• Détection d'une exposition possible en fonction du contenu de la réponse et des codes de statut

• Interface CLI interactive simple

• Effectue une requête secondaire vers un point de terminaison sensible : /dataservice/client/admin/settings

• Évalue la réponse pour détecter des signes de :

  • Accès administratif
  • Exposition de données de configuration
  • Indicateurs de contournement d'authentification

Exemple de sortie

[*]wiz~# /scan
[*]ip start~# 192.168.1.1
[*]ip end~# 192.168.1.10

[*] Scanning 192.168.1.1
192.168.1.1 - not vulnerable - cve-2026-20127

[*] Scanning 192.168.1.5
192.168.1.5 - vulnerable - cve-2026-20127