Cisco-IOS-EX-Scanner (CVE-2023-20198)

CVE-2023-20198 & scanner d’implant 0Day (testé en laboratoire et fonctionnel, YMMV)

Scanner rapide et sale pour exécuter des vérifications afin de déterminer si l’hôte est vulnérable ou a été compromis à l’aide de la faille 0day dans Cisco IOS XE. Cet outil est conçu pour scanner une cible donnée ou une liste de cibles afin d’identifier des vulnérabilités potentielles sur la base de vérifications spécifiques.

Prérequis

pip install requests

Utilisation

Vous pouvez utiliser le scanner XE Implant Scanner selon deux modes : le mode cible unique et le mode cibles multiples (à l’aide d’un fichier d’entrée).

Mode cible unique :

python XEImplantScanner.py --rhost [TARGET_IP_OR_DOMAIN] [--rport PORT_NUMBER] [--ssl]

Arguments :

• --rhost : L’adresse IP ou le nom de domaine de la cible.
• --rport : Le numéro de port à scanner (80 par défaut).
• --ssl : Utilisez cet indicateur pour activer SSL.

Mode cibles multiples (avec un fichier d’entrée) :

python XEImplantScanner.py --input_file [FILE_NAME] [--rport PORT_NUMBER] [--ssl]

Arguments :

• --input_file : Un fichier contenant une liste d’adresses IP ou de noms de domaine à scanner, une par ligne.
• --rport : Le numéro de port à scanner (80 par défaut).
• --ssl : Utilisez cet indicateur pour activer SSL.