Scanner CVE-2026-20127

Visão Geral

Este projeto é uma ferramenta de varredura de rede baseada em Windows, escrita em C++, que tenta identificar possíveis serviços Cisco SD-WAN / vManage e realizar uma verificação de vulnerabilidade contra um problema referenciado como CVE-2026-20127.

Recursos

• Varredura de faixa de IP (IP inicial → IP final)
• Identificação de serviços por fingerprint para indicadores Cisco SD-WAN / vManage
• Análise de cabeçalhos e corpo de respostas HTTP
• Envia requisição de teste para um endpoint administrativo suspeito
• Detecta possível exposição com base no conteúdo da resposta e códigos de status
• Interface CLI interativa simples

Realiza requisição secundária a um endpoint sensível: /dataservice/client/admin/settings Avalia a resposta em busca de sinais de:

• Acesso administrativo
• Exposição de dados de configuração
• Indicadores de bypass de autenticação

Exemplo de Saída

[*]wiz~# /scan
[*]ip start~# 192.168.1.1
[*]ip end~# 192.168.1.10

[*] Scanning 192.168.1.1
192.168.1.1 - not vulnerable - cve-2026-20127

[*] Scanning 192.168.1.5
192.168.1.5 - vulnerable - cve-2026-20127