CVE-2025-20281-2-Cisco-ISE-RCE

Cisco ISE API के विरुद्ध CVE-2025-20281 RCE के लिए बिना प्रमाणीकरण का Python PoC

CVE-2025-20281 बिना प्रमाणीकरण का PoC

एक न्यूनतम Python प्रूफ-ऑफ-कॉन्सेप्ट जो Cisco ISE के ERS API (CVE-2025-20281) में बिना प्रमाणीकरण के RCE का शोषण करता है, InternalUser संसाधन में मनमानी शेल कमांड इंजेक्ट करके।

चेतावनी: केवल उन सिस्टम पर चलाएँ जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्ट अनुमति है। इस उपकरण का दुरुपयोग अवैध है।

विशेषताएँ

• कोई प्रमाणीकरण आवश्यक नहीं
• दो मोड का समर्थन करता है:
  • --whoami लक्ष्य पर whoami चलाने और HTTP प्रतिक्रिया प्रदर्शित करने के लिए
  • --reverse आपके लिसनर पर वापस bash रिवर्स शेल उत्पन्न करने के लिए

यह स्क्रिप्ट यहाँ लोड किए गए संस्करण पर आधारित है :contentReference[oaicite:2]{index=2}.

पूर्वापेक्षाएँ