CVE-2025-20281-2-Cisco-ISE-RCE

PoC Python non autenticato per la RCE CVE-2025-20281 contro l'API Cisco ISE

CVE-2025-20281 PoC non autenticato

Un proof-of-concept minimale in Python che sfrutta la RCE non autenticata nell'API ERS di Cisco ISE (CVE-2025-20281) iniettando comandi di shell arbitrari nella risorsa InternalUser.

Avvertenza: Esegui solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test. L'uso improprio di questo strumento è illegale.

Caratteristiche

• Nessuna autenticazione richiesta
• Supporta due modalità:
  • --whoami per eseguire whoami sul target e mostrare la risposta HTTP
  • --reverse per avviare una reverse shell bash verso il tuo listener

Questo script si basa sulla versione caricata qui :contentReference[oaicite:2]{index=2}.

Prerequisiti

• Python 3.6+
• Installa le dipendenze:
  root@kitploit:~

  pip install requests urllib3