CVE-2023-20198

CVE-2023-20198 チェックスクリプトは以下に基づいています:

• 技術分析: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/
• スクリプト初版: https://github.com/Atea-Redteam/CVE-2023-20198/

Atea Redteamの作業に感謝します。

必要条件:

• Python3.7+
• Pythonライブラリ: ipaddress, requests, subprocess, re, argparse

スクリプトの起動方法:

• CIDR表記でサブネットをスキャン: ./CVE-2023-20198.py -c 172.16.0.0/8

• 単一のIPアドレスをスキャン: ./CVE-2023-20198.py -a 172.16.0.254

• ファイルに含まれる複数のIPアドレスをスキャン: ./CVE-2023-20198.py -f ips.txt

ステータスコード200、不審な長さ、悪意のあるインプラントが確認されたIP: ['172.16.0.254']

ステータスコード200だが、pwnedされているようには見えないIP: []

結果はresults.csvにも追加されます。