Cisco-IOS-EX-Scanner (CVE-2023-20198)

CVE-2023-20198 & 0Day Implant Scanner (testato in laboratorio e funziona, YMMV)

Scanner rapido e sporco per eseguire controlli se l'host è vulnerabile/è stato compromesso utilizzando la 0day in Cisco IOS XE. Questo strumento è progettato per scansionare un target specifico o una lista di target per determinare potenziali vulnerabilità basate su controlli specifici.

Requisiti

pip install requests

Utilizzo

Puoi utilizzare lo XE Implant Scanner in due modalità: modalità target singolo e modalità target multipli (usando un file di input).

Modalità Target Singolo:

python XEImplantScanner.py --rhost [TARGET_IP_OR_DOMAIN] [--rport PORT_NUMBER] [--ssl]

Argomenti:

• --rhost : L'indirizzo IP o il nome di dominio del target.
• --rport : Il numero di porta da scansionare (default è 80).
• --ssl : Usa questo flag per abilitare SSL.

Modalità Target Multipli (usando un File di Input):

python XEImplantScanner.py --input_file [FILE_NAME] [--rport PORT_NUMBER] [--ssl]

Argomenti:

• --input_file : Un file contenente una lista di indirizzi IP o nomi di dominio da scansionare, uno per riga.
• --rport : Il numero di porta da scansionare (default è 80).
• --ssl : Usa questo flag per abilitare SSL.