CVE-2026-20127 スキャナー概要このプロジェクトは、C++ で書かれた Windows ベースのネットワークスキャンツールであり、Cisco SD-WAN / vManage に類似したサービスを特定し、CVE-2026-20127 とラベル付けされた参照問題に対する脆弱性チェックを実行しようとするものです。

機能

IP 範囲スキャン（開始 IP → 終了 IP）
Cisco SD-WAN / vManage の兆候に対するサービスフィンガープリンティング
HTTP レスポンスヘッダーとボディの分析
疑わしい管理エンドポイントへのテストリクエストの送信
レスポンスの内容とステータスコードに基づく潜在的な露出の検出
シンプルな対話型 CLI インターフェース

機密エンドポイントへの二次リクエストを実行します: /dataservice/client/admin/settings レスポンスを評価して、以下の兆候を確認します:

管理アクセス
設定データの露出
認証バイパスの兆候

出力例

[*]wiz~# /scan
[*]ip start~# 192.168.1.1
[*]ip end~# 192.168.1.10

[*] Scanning 192.168.1.1
192.168.1.1 - not vulnerable - cve-2026-20127

[*] Scanning 192.168.1.5
192.168.1.5 - vulnerable - cve-2026-20127

cve-2026-20127

人気