Cisco IOS XE CVE-2023-20198 스캐너

특정 curl 페이로드를 사용하여 Cisco IOS XE 장치에서 웹 UI 인증 취약점(CVE-2023-20198) 을 스캔하기 위한 Python 래퍼 스크립트입니다.

기능

• 파일 또는 명령줄에서 여러 대상 스캔
• 지정된 대로 정확한 curl 명령 사용
• HTTP 200 응답 자동 감지 (잠재적 취약점 표시)
• 전문적인 배너와 명확한 취약점 보고
• 상세 스캔 결과 저장
• 타임아웃 보호

요구 사항

• Python 3.x
• curl 명령줄 도구

설치

1. 스크립트를 CVE-2023-20198.py로 저장합니다
2. 실행 가능하게 만듭니다:

chmod +x CVE-2023-20198.py

사용법

파일에서 스캔 (권장)

# Create targets file
cat > targets.txt << EOF
http://192.168.1.100/
http://router.company.com/
https://target.example.com/
EOF

# Run scan
./CVE-2023-20198.py -f targets.txt

결과를 파일로 저장

./CVE-2023-20198.py -f targets.txt -o scan\_results.txt

직접 URL

./CVE-2023-20198.py --urls http://target1.com/ http://target2.com/

출력 예시

장치가 HTTP 200을 반환하는 경우:

\[!!!] HTTP 200 - Device is Vulnerable with CVE-2023-20198 \[!!!]

작성자

Abraham-Surf

면책 조항

이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다.
명시적 테스트 허가를 받은 시스템에서만 사용하세요.

법적 고지

CVE-2023-20198은 Cisco IOS XE의 치명적인 취약점입니다.
승인되지 않은 스캔은 귀하의 관할 지역에서 불법일 수 있습니다.