Cisco IOS XE CVE-2023-20198 स्कैनर

Cisco IOS XE उपकरणों में वेब UI प्रमाणीकरण भेद्यता (CVE-2023-20198) को स्कैन करने के लिए एक Python रैपर स्क्रिप्ट, जो एक विशिष्ट curl पेलोड का उपयोग करती है।

विशेषताएँ

एक फ़ाइल या कमांड लाइन से एकाधिक लक्ष्यों को स्कैन करता है
निर्दिष्ट के अनुसार सटीक curl कमांड का उपयोग करता है
स्वचालित रूप से HTTP 200 प्रतिक्रियाओं का पता लगाता है (संभावित भेद्यता का संकेत)
पेशेवर बैनर और स्पष्ट भेद्यता रिपोर्टिंग
विस्तृत स्कैन परिणाम सहेजता है
टाइमआउट सुरक्षा

आवश्यकताएँ

Python 3.x
curl कमांड-लाइन उपकरण

स्थापना

स्क्रिप्ट को CVE-2023-20198.py के रूप में सहेजें
इसे निष्पादन योग्य बनाएं:

chmod +x CVE-2023-20198.py

उपयोग

फ़ाइल से स्कैन करें (अनुशंसित)

# Create targets file
cat > targets.txt << EOF
http://192.168.1.100/
http://router.company.com/
https://target.example.com/
EOF

# Run scan
./CVE-2023-20198.py -f targets.txt

परिणाम फ़ाइल में सहेजें

./CVE-2023-20198.py -f targets.txt -o scan\_results.txt

सीधे URLs

./CVE-2023-20198.py --urls http://target1.com/ http://target2.com/

आउटपुट उदाहरण

जब कोई उपकरण HTTP 200 लौटाता है:

\[!!!] HTTP 200 - Device is Vulnerable with CVE-2023-20198 \[!!!]

लेखक

Abraham-Surf

अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है।
केवल उन सिस्टमों पर उपयोग करें जिनका परीक्षण करने की आपके पास स्पष्ट अनुमति है।

कानूनी नोटिस

CVE-2023-20198 Cisco IOS XE में एक गंभीर भेद्यता है।
आपके अधिकार क्षेत्र में अनधिकृत स्कैनिंग अवैध हो सकती है।

CVE-2023-20198-Scanner

सबसे लोकप्रिय