CVE-2023-20273

CVE-2023-20273 익스플로잇 PoC

사용법

usage: exploit.py [-h] -t URL -u Username -p Password (-c Command | -r) [-dest Outfile] [-www | -tcp | -null] [-ip LocalIP] [-port LocalPort] [-fs filesystem] [-path filepath] [-operation operation_type] [-v] [-q]

CVE-2023-20273 익스플로잇 PoC

options:
  -h, --help                    도움말을 표시하고 종료

Target options:
  [필수] 대상 인수

  -t URL, --url URL             대상 Cisco URL (예: https://192.168.1.1 또는 http://192.168.2.2:8080)
  -u Username, --user Username  Cisco webui 사용자 이름
  -p Password, --pass Password  Cisco webui 사용자 비밀번호

Exploit mode:
  [필수] 명령 실행 또는 리버스 셸

  -c Command                    실행할 명령
  -r                            리버스 셸 (-ip 및 -port 필요)

Output Options:
  [선택 사항] 명령 출력 옵션

  -dest Outfile                 [-r | -www | -tcp] 대상 파일 (기본값: 랜덤)
  -www                          [기본값] 대상 웹 서버를 통해 출력 검색 시도
  -tcp                          [미구현] TCP 리스너로 출력 전송 시도 (-ip 및 -port 필요)
  -null                         명령 출력을 얻지 않음

Callback Options:
  리버스 셸 또는 명령 출력용

  -ip LocalIP                   리버스 셸/명령 출력을 위한 로컬 IP
  -port LocalPort               리버스 셸/명령 출력을 위한 로컬 포트

Exploit options:
  [미구현] 익스플로잇 수정자

  -fs filesystem                익스플로잇 스테이징을 위한 대상 파일시스템 (기본값: flash)
  -path filepath                익스플로잇 스테이징을 위한 대상 파일시스템 경로 (기본값: shellsmoke)
  -operation operation_type     설치 작업 유형 (현재 미구현) (기본값: SMU)

Verbosity control:
  -v                            상세 출력
  -q                            배너 숨기기