CVE-2023-20198

CVE-2023-20198 चेकस्क्रिप्ट निम्न पर आधारित है:

• तकनीकी विश्लेषण: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/
• पहला स्क्रिप्ट संस्करण: https://github.com/Atea-Redteam/CVE-2023-20198/

उनके कार्य के लिए Atea Redteam को धन्यवाद।

आवश्यकताएँ:

• Python3.7+
• Python लाइब्रेरी: ipaddress, requests, subprocess, re, argparse

स्क्रिप्ट चलाने के विभिन्न तरीके:

• CIDR संकेतन के साथ एक सबनेट स्कैन करें: ./CVE-2023-20198.py -c 172.16.0.0/8

• एकल IP पता स्कैन करें: ./CVE-2023-20198.py -a 172.16.0.254

• एक फ़ाइल में शामिल कई IP पतों को स्कैन करें: ./CVE-2023-20198.py -f ips.txt

स्थिति कोड 200, संदिग्ध लंबाई और पुष्टि किए गए दुर्भावनापूर्ण इम्प्लांट वाले IP: ['172.16.0.254']

स्थिति कोड 200 वाले IP, लेकिन जो समझौता किए हुए प्रतीत नहीं होते: []

परिणाम results.csv में भी जोड़े जाएँगे।