CVE-2026-20127 स्कैनर

अवलोकन

यह प्रोजेक्ट C++ में लिखा गया एक Windows-आधारित नेटवर्क स्कैनिंग टूल है जो संभावित Cisco SD-WAN / vManage जैसी सेवाओं की पहचान करने और CVE-2026-20127 लेबल वाले संदर्भित मुद्दे के विरुद्ध भेद्यता जांच करने का प्रयास करता है।

विशेषताएँ

• IP रेंज स्कैनिंग (प्रारंभ → अंत IP)
• Cisco SD-WAN / vManage संकेतकों के लिए सेवा फिंगरप्रिंटिंग
• HTTP प्रतिक्रिया हेडर और बॉडी विश्लेषण
• संदिग्ध प्रशासनिक एंडपॉइंट पर परीक्षण अनुरोध भेजता है
• प्रतिक्रिया सामग्री और स्थिति कोड के आधार पर संभावित जोखिम का पता लगाता है
• सरल इंटरैक्टिव CLI इंटरफ़ेस

संवेदनशील एंडपॉइंट पर द्वितीयक अनुरोध करता है: /dataservice/client/admin/settings

निम्नलिखित के संकेतों के लिए प्रतिक्रिया का मूल्यांकन करता है:

• प्रशासनिक पहुँच
• कॉन्फ़िगरेशन डेटा का जोखिम
• प्रमाणीकरण बाईपास संकेतक

उदाहरण आउटपुट

[*]wiz~# /scan
[*]ip start~# 192.168.1.1
[*]ip end~# 192.168.1.10

[*] Scanning 192.168.1.1
192.168.1.1 - not vulnerable - cve-2026-20127

[*] Scanning 192.168.1.5
192.168.1.5 - vulnerable - cve-2026-20127