CVE-2025-20281 - Cisco ISE RCE 취약점 점검기

이 스크립트는 Cisco Identity Services Engine (ISE) 및 ISE-PIC에서 CVE-2025-20281 취약점이 존재하는지 확인합니다. 이 취약점은 특정 API에서 입력 검증 부족으로 인해 **인증되지 않은 원격 코드 실행 (RCE)**을 루트 권한으로 허용합니다.

이 도구는 공인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트 권한이 없는 시스템에 사용하지 마십시오.

취약점 정보

CVE-2025-20281은 인증되지 않은 원격 공격자가 특별히 조작된 API 요청을 제출하여 기본 OS에서 루트 권한으로 임의의 명령을 실행할 수 있게 합니다. 이 결함은 사용자 제공 입력의 부적절한 검증으로 인해 발생합니다.

• 공격 벡터: 원격
• 필요한 권한: 없음
• 영향: 원격 코드 실행 (루트)
• 영향을 받는 제품: Cisco ISE, Cisco ISE-PIC (특정 버전)

기능

• 조작된 페이로드를 전송하여 코드 실행 시도 시뮬레이션
• 취약점 가능 징후 감지
• 간단한 명령줄 사용
• 인증 필요 없음

요구 사항

• Python 3.x
• requests 라이브러리
  설치 방법:
  root@kitploit:~

  pip install requests
  

사용법