Scanner CVE-2026-20127

Panoramica

Questo progetto è uno strumento di scansione di rete basato su Windows, scritto in C++, che tenta di identificare potenziali servizi Cisco SD-WAN / vManage e di eseguire un controllo di vulnerabilità rispetto a un problema referenziato come CVE-2026-20127.

Funzionalità

• Scansione di intervalli IP (IP iniziale → IP finale)
• Fingerprinting dei servizi per indicatori Cisco SD-WAN / vManage
• Analisi di intestazioni e corpo delle risposte HTTP
• Invio di una richiesta di test a un endpoint amministrativo sospetto
• Rilevamento di possibili esposizioni in base al contenuto della risposta e ai codici di stato
• Semplice interfaccia CLI interattiva

Esegue una richiesta secondaria a un endpoint sensibile: /dataservice/client/admin/settings Valuta la risposta per individuare segni di:

• Accesso amministrativo
• Esposizione di dati di configurazione
• Indicatori di bypass dell'autenticazione

Esempio di Output

[*]wiz~# /scan
[*]ip start~# 192.168.1.1
[*]ip end~# 192.168.1.10

[*] Scanning 192.168.1.1
192.168.1.1 - not vulnerable - cve-2026-20127

[*] Scanning 192.168.1.5
192.168.1.5 - vulnerable - cve-2026-20127