Scanner Cisco IOS XE CVE-2023-20198

Um script wrapper em Python para escanear dispositivos Cisco IOS XE em busca da Vulnerabilidade de Autenticação da Web UI (CVE-2023-20198) usando um payload curl específico.

Funcionalidades

• Escaneia múltiplos alvos a partir de um arquivo ou linha de comando
• Usa o comando curl exato conforme especificado
• Detecta automaticamente respostas HTTP 200 (indicando vulnerabilidade potencial)
• Banner profissional e relatório claro de vulnerabilidade
• Salva resultados detalhados da varredura
• Proteção de timeout

Requisitos

• Python 3.x
• Ferramenta de linha de comando curl

Instalação

1. Salve o script como CVE-2023-20198.py
2. Torne-o executável:

chmod +x CVE-2023-20198.py

Uso

Escaneamento a partir de arquivo (recomendado)

# Crie o arquivo de alvos
cat > targets.txt << EOF
http://192.168.1.100/
http://router.company.com/
https://target.example.com/
EOF

# Execute a varredura
./CVE-2023-20198.py -f targets.txt

Salve os resultados em um arquivo

./CVE-2023-20198.py -f targets.txt -o scan\_results.txt

URLs diretas

./CVE-2023-20198.py --urls http://target1.com/ http://target2.com/

Exemplo de Saída

Quando um dispositivo retorna HTTP 200:

\[!!!] HTTP 200 - Device is Vulnerable with CVE-2023-20198 \[!!!]

Autor

Abraham-Surf

Aviso Legal

Esta ferramenta é apenas para fins educacionais e de testes de segurança autorizados.
Use apenas em sistemas para os quais você tenha permissão explícita para testar.

Aviso Jurídico

CVE-2023-20198 é uma vulnerabilidade crítica no Cisco IOS XE.
A varredura não autorizada pode ser ilegal em sua jurisdição.