CVE-2023-20048 — Cisco RV सीरीज़ PoC और एक्सप्लॉइट

⚠ चेतावनी: केवल अधिकृत परीक्षण के लिए। उन प्रणालियों के विरुद्ध उपयोग न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण की लिखित अनुमति आपके पास नहीं है। यह केवल अधिकृत परीक्षण के लिए एक प्रूफ ऑफ कॉन्सेप्ट है।

यह क्या है

छोटी रिपॉजिटरी जिसमें शामिल हैं:

• CiscoPoc.py — CVE-2023-20048 की जाँच के लिए हानिरहित PoC।
• CiscoRCE.py — एक्सप्लॉइट जो कमज़ोर form2ping.cgi के माध्यम से रिवर्स शेल का प्रयास करता है।

विवरण

यह स्क्रिप्ट जाँचती है कि क्या कोई Cisco RV सीरीज़ राउटर CVE-2023-20048 के प्रति संवेदनशील है, जो रूट के रूप में RCE की ओर ले जाने वाला एक कमांड इंजेक्शन दोष है।

आवश्यकताएँ

• Python 3.8+
• requests (pip install requests)

संदर्भ

• CVE रिकॉर्ड: CVE-2023-20048 — NVD.
• Cisco एडवाइज़री: Cisco Security Advisory — CVE-2023-20048.

⚠ नोट: आधिकारिक NVD और Cisco एडवाइज़री के अनुसार, CVE-2023-20048 Cisco Firepower Management Center (FMC) से संबंधित है। सुनिश्चित करें कि यह CVE वास्तव में उन Cisco RV सीरीज़ डिवाइसों पर लागू होता है जिनका आप परीक्षण कर रहे हैं — यदि नहीं, तो CVE/एडवाइज़री लिंक को उचित CVE के लिए सुधारें।

जाँच (PoC)

python3 CiscoPoc.py -t <TARGET_IP> -u <USER> -p <PASS>