Cisco-IOS-EX-Scanner (CVE-2023-20198)

CVE-2023-20198 & Scanner de Implantação 0Day (testado em laboratório e funciona, YMMV)

Scanner rápido e simples para executar verificações se o host está vulnerável/foi comprometido usando 0day no Cisco IOS XE. Esta ferramenta foi projetada para escanear um alvo específico ou uma lista de alvos para determinar possíveis vulnerabilidades com base em verificações específicas.

Requisitos

pip install requests

Uso

Você pode usar o XE Implant Scanner em dois modos: Modo de alvo único e modo de múltiplos alvos (usando um arquivo de entrada).

Modo de Alvo Único:

python XEImplantScanner.py --rhost [TARGET_IP_OR_DOMAIN] [--rport PORT_NUMBER] [--ssl]

Argumentos:

• --rhost : O endereço IP ou nome de domínio do alvo.
• --rport : O número da porta para escanear (padrão é 80).
• --ssl : Use esta flag para habilitar SSL.

Modo de Múltiplos Alvos (Usando um Arquivo de Entrada):

python XEImplantScanner.py --input_file [FILE_NAME] [--rport PORT_NUMBER] [--ssl]

Argumentos:

• --input_file : Um arquivo contendo uma lista de endereços IP ou nomes de domínio para escanear, um por linha.
• --rport : O número da porta para escanear (padrão é 80).
• --ssl : Use esta flag para habilitar SSL.