🔍 Cisco IOS XE Web UI Vulnerability Scanner - CVE-2023-20198 🚨

🚫 Критический риск | CVSS: 10.0 | 📅 Обновлено: 17 окт. 2023 г.

Обзор:

Быстрый и мощный сканер для обнаружения критических уязвимостей в веб-интерфейсе Cisco IOS XE Software. Защитите свою систему от несанкционированного доступа уровня 15, который ставит под угрозу контроль!

🌟 Возможности:

📌 Обнаружение потенциальных имплантов для выполнения системных команд.
⚡ Быстрое многопоточное сканирование.
📁 Чистые журналы для лёгкого анализа.

📌 Контекст:

Затронуто: Cisco IOS XE Software с включённым веб-интерфейсом.
Текущая угроза: Активные эксплойты. Остерегайтесь «cisco_tac_admin» и «cisco_support»!
Рекомендации: Отключите HTTP-сервер для конфигураций, доступных из интернета. Ограничьте доступ только доверенными сетями.
Опасности: Скомпрометированные устройства подвергаются риску отслеживания трафика, манипуляций с сетью и многого другого.

🔗 Официальное уведомление Cisco

🛠 Как использовать:

Запустите Python-скрипт.
Укажите целевую подсеть или IP-адрес (например, X.X.X.X/24).
Результаты появятся в scan_results.txt и в терминале.
Убедитесь, что выполнены все предварительные требования Python и есть соответствующие права.

⚠️ Важно:

Перепроверьте устройства с потенциальными уязвимостями. Если сомневаетесь в результатах, проконсультируйтесь со специалистом.

📝 Правовое уведомление:

Только для образовательного и информационного использования. Несанкционированное сканирование незаконно. Получите разрешение перед сканированием. Разработчик и участники не несут ответственности за неправомерное использование. Действуйте ответственно.

👥 Авторы:

🖋️ Разработчик: @IceBreakerCode
📌 Информация о CVE: официальное уведомление Cisco

🙌 Присоединяйтесь! Ваш вклад в улучшение этого инструмента приветствуется. Мы отметим ваши усилия здесь!

🔒 Безопасность превыше всего: Сканируйте только те сети, которые вам разрешено проверять.

🔗 Будьте в курсе: Официальное уведомление Cisco для получения обновлений и исправлений.

CVE-2023-20198

Популярное