Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/emomeni/simple-ansible-for-cve-2023-20198
Сканеры уязвимостейСкриптинг и автоматизацияАудит конфигурацииСетевая безопасностьDevSecOpsНеправильная Конфигурация
GitHubemomeni/simple-ansible-for-cve-2023-20198

Simple-Ansible-for-CVE-2023-20198

Ansible плейбук для обнаружения и отключения HTTP/HTTPS серверов на устройствах Cisco IOS XE, смягчающий уязвимость CVE-2023-20198 с помощью автоматизированного аудита конфигурации.

Репозиторий
1132 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Simple-Ansible-for-CVE-2023-20198

Это очень простой плейбук для обнаружения и отключения HTTP/HTTPS сервера с целью предотвращения уязвимости.

Начало работы

Просто используйте песочницу Cisco Always on Sandbox для тестирования примера.

  1. Войдите в маршрутизатор песочницы и включите HTTP/HTTPS сервер
root@kitploit:~
ssh [email protected]

pass=lastorangerestoreball8876
root@kitploit:~
conf t
ip http server
ip http secure-server
  1. Запустите плейбук http.yml, чтобы определить состояние конфигурации и отключить HTTP/HTTPS сервер.

Вывод syslog будет пустым, если маршрутизатор песочницы не был скомпрометирован.

  1. Запустите плейбук снова На этот раз он должен пропустить третью задачу из-за условия.

Ссылка PSIRT

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

Скачать инструмент