Cisco IOS XE CVE-2023-20198 スキャナー

特定のcurlペイロードを使用して、Cisco IOS XEデバイスを**Web UI認証の脆弱性（CVE-2023-20198）**に対してスキャンするためのPythonラッパースクリプトです。

特徴

• ファイルまたはコマンドラインから複数のターゲットをスキャン
• 指定された正確なcurlコマンドを使用
• HTTP 200応答（潜在的な脆弱性を示す）を自動検出
• プロフェッショナルなバナーと明確な脆弱性レポート
• 詳細なスキャン結果を保存
• タイムアウト保護

必要条件

• Python 3.x
• curl コマンドラインツール

インストール

1. スクリプトを CVE-2023-20198.py として保存
2. 実行可能にする:

chmod +x CVE-2023-20198.py

使い方

ファイルからスキャン（推奨）

# Create targets file
cat > targets.txt << EOF
http://192.168.1.100/
http://router.company.com/
https://target.example.com/
EOF

# Run scan
./CVE-2023-20198.py -f targets.txt

結果をファイルに保存

./CVE-2023-20198.py -f targets.txt -o scan\_results.txt

直接URL

./CVE-2023-20198.py --urls http://target1.com/ http://target2.com/

出力例

デバイスがHTTP 200を返した場合:

\[!!!] HTTP 200 - Device is Vulnerable with CVE-2023-20198 \[!!!]

作者

Abraham-Surf

免責事項

このツールは教育および許可されたセキュリティテスト目的のみで使用してください。
明示的なテスト許可を得たシステムでのみ使用してください。

法的通知

CVE-2023-20198 はCisco IOS XEの重大な脆弱性です。
無許可のスキャンは、お住まいの地域では違法となる可能性があります。