Сканер Cisco IOS XE CVE-2023-20198

Python-скрипт-обёртка для сканирования устройств Cisco IOS XE на наличие уязвимости аутентификации веб-интерфейса (CVE-2023-20198) с использованием определённой curl-команды.

Возможности

• Сканирует несколько целей из файла или из командной строки
• Использует точную curl-команду, как указано
• Автоматически обнаруживает ответы HTTP 200 (указывающие на потенциальную уязвимость)
• Профессиональный баннер и понятный отчёт об уязвимостях
• Сохраняет подробные результаты сканирования
• Защита по тайм-ауту

Требования

• Python 3.x
• curl — инструмент командной строки

Установка

1. Сохраните скрипт как CVE-2023-20198.py
2. Сделайте его исполняемым:

chmod +x CVE-2023-20198.py

Использование

Сканирование из файла (рекомендуется)

# Create targets file
cat > targets.txt << EOF
http://192.168.1.100/
http://router.company.com/
https://target.example.com/
EOF

# Run scan
./CVE-2023-20198.py -f targets.txt

Сохранение результатов в файл

./CVE-2023-20198.py -f targets.txt -o scan\_results.txt

Прямые URL-адреса

./CVE-2023-20198.py --urls http://target1.com/ http://target2.com/

Пример вывода

Когда устройство возвращает HTTP 200:

\[!!!] HTTP 200 - Device is Vulnerable with CVE-2023-20198 \[!!!]

Автор

Abraham-Surf

Дисклеймер

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности.
Используйте только на системах, на которые у вас есть явное разрешение для тестирования.

Правовое уведомление

CVE-2023-20198 — критическая уязвимость в Cisco IOS XE.
Несанкционированное сканирование может быть незаконным в вашей юрисдикции.