CVE-2025-20281-2-Cisco-ISE-RCE

PoC Python não autenticado para RCE CVE-2025-20281 contra a API do Cisco ISE

CVE-2025-20281 PoC não autenticado

Uma prova de conceito minimalista em Python que explora a RCE não autenticada na API ERS do Cisco ISE (CVE-2025-20281) injetando comandos de shell arbitrários no recurso InternalUser.

Aviso: Execute apenas em sistemas que você possua ou tenha permissão explícita para testar. O uso indevido desta ferramenta é ilegal.

Funcionalidades

• Nenhuma autenticação necessária
• Suporta dois modos:
  • --whoami para executar whoami no alvo e exibir a resposta HTTP
  • --reverse para gerar um reverse shell bash de volta ao seu listener

Este script é baseado na versão carregada aqui :contentReference[oaicite:2]{index=2}.

Pré-requisitos