Сканер CVE-2026-20127

Обзор

Этот проект представляет собой инструмент сетевого сканирования для Windows, написанный на C++, который пытается выявить потенциальные сервисы Cisco SD-WAN / vManage и выполнить проверку уязвимости по указанной проблеме с идентификатором CVE-2026-20127.

Возможности

• Сканирование диапазона IP-адресов (начальный IP → конечный IP)
• Определение сервисов по сигнатурам Cisco SD-WAN / vManage
• Анализ заголовков и тела HTTP-ответов
• Отправка тестового запроса к предполагаемой административной конечной точке
• Обнаружение возможной подверженности уязвимости на основе содержимого ответа и кодов состояния
• Простой интерактивный интерфейс командной строки

Выполняет дополнительный запрос к чувствительной конечной точке: /dataservice/client/admin/settings

Оценивает ответ на наличие признаков:

• Административного доступа
• Раскрытия данных конфигурации
• Индикаторов обхода аутентификации

Пример вывода

[*]wiz~# /scan
[*]ip start~# 192.168.1.1
[*]ip end~# 192.168.1.10

[*] Scanning 192.168.1.1
192.168.1.1 - not vulnerable - cve-2026-20127

[*] Scanning 192.168.1.5
192.168.1.5 - vulnerable - cve-2026-20127