Cisco-IOS-EX-Scanner (CVE-2023-20198)

CVE-2023-20198 & 0Day インプラントスキャナー (ラボでテスト済み、動作確認済み、結果は環境によります)

Cisco IOS XEの0day脆弱性を利用して、ホストが脆弱であるか侵害されているかをチェックするための簡易スキャナーです。このツールは、特定のチェックに基づいて潜在的な脆弱性を判断するために、指定されたターゲットまたはターゲットリストをスキャンするように設計されています。

必要条件

pip install requests

使用方法

XE Implant Scannerは、シングルターゲットモードと複数ターゲットモード（入力ファイル使用）の2つのモードで使用できます。

シングルターゲットモード:

python XEImplantScanner.py --rhost [TARGET_IP_OR_DOMAIN] [--rport PORT_NUMBER] [--ssl]

引数:

• --rhost : ターゲットのIPアドレスまたはドメイン名。
• --rport : スキャンするポート番号（デフォルトは80）。
• --ssl : SSLを有効にするにはこのフラグを使用します。

複数ターゲットモード（入力ファイル使用）:

python XEImplantScanner.py --input_file [FILE_NAME] [--rport PORT_NUMBER] [--ssl]

引数:

• --input_file : スキャンするIPアドレスまたはドメイン名のリストを含むファイル（1行に1つ）。
• --rport : スキャンするポート番号（デフォルトは80）。
• --ssl : SSLを有効にするにはこのフラグを使用します。