Cisco-Smart-Exploit

Cisco SmartInstall 익스플로잇 CVE-2018-0171

C. Papathanasiou PoC에서 영감을 받음

이 Python 3 스크립트는 SmartInstall을 실행 중인 Cisco 장치의 포트 4786을 사용하여 CVE-2018-0171을 익스플로잇합니다. 이 익스플로잇을 사용하면 공격자가 페이로드를 제작하여 Cisco 장치로 전송한 후 running-config 파일의 내용을 추출할 수 있습니다.

Cisco Smart Exploit 스크립트는 다음을 수행할 수 있습니다:

running-config 파일 추출
secret 7 해시 파싱 및 복호화
일반 텍스트 비밀번호 파싱
모든 Community String 파싱

Usage Script

요구 사항

스크립트 사용을 위한 요구 사항 목록입니다:

tftpy==0.8.2
c7decrypt — secret 7 복호화용
- gem install c7decrypt

사용법

 __     __   __   __      __              __  ___     ___      __        __    ___
/  ` | /__` /  ` /  \    /__`  |\/|  /\  |__)  |     |__  \_/ |__) |    /  \ |  |
\__, | .__/ \__, \__/    .__/  |  | /~~\ |  \  |     |___ / \ |    |___ \__/ |  |
by @AlrikRr

usage: cisco-se.py [-h] (-i IP | -f FILE | -c CONFIG)

optional arguments:
  -h, --help  show this help message and exit
  -i IP       Single IP Address
  -f FILE     File that contains IP list
  -c CONFIG   running-config File standalone

예시 :

python3 cisco-se.py -i 192.168.10.1

python3 cisco-se.py -f ip_list.txt

python3 cisco-se.py -c running-config.txt

Nmap 출력 IP 목록

-f FILE 옵션의 경우, nmap을 사용한 예제는 다음과 같습니다:

nmap -p 4786 10.20.30.0/24 --open -Pn -oG - | awk '/Up$/{print $2}' > ip_list.txt

할 일 목록

client.download() 중 일부 IP에 대한 시간 초과 오류 처리

Cisco-Smart-Exploit

인기

Cisco-Smart-Exploit

요구 사항

사용법

Nmap 출력 IP 목록

할 일 목록