Cisco-IOS-EX-Scanner (CVE-2023-20198)

CVE-2023-20198 и 0Day Implant Scanner (протестировано в лаборатории, работает, YMMV)

Быстрый и грязный сканер для проверки, уязвим ли хост или был скомпрометирован с использованием 0day в Cisco IOS XE. Этот инструмент предназначен для сканирования заданной цели или списка целей для выявления потенциальных уязвимостей на основе определённых проверок.

Требования

pip install requests

Использование

Вы можете использовать XE Implant Scanner в двух режимах: режим одной цели и режим нескольких целей (с использованием входного файла).

Режим одной цели:

python XEImplantScanner.py --rhost [TARGET_IP_OR_DOMAIN] [--rport PORT_NUMBER] [--ssl]

Аргументы:

• --rhost : IP-адрес или доменное имя цели.
• --rport : Номер порта для сканирования (по умолчанию 80).
• --ssl : Используйте этот флаг для включения SSL.

Режим нескольких целей (с использованием входного файла):

python XEImplantScanner.py --input_file [FILE_NAME] [--rport PORT_NUMBER] [--ssl]

Аргументы:

• --input_file : Файл, содержащий список IP-адресов или доменных имён для сканирования, по одному на строку.
• --rport : Номер порта для сканирования (по умолчанию 80).
• --ssl : Используйте этот флаг для включения SSL.