Cisco IOS XE CVE-2023-20198 扫描器

一个 Python 包装脚本，用于通过特定的 curl 载荷扫描 Cisco IOS XE 设备，以检测 Web UI 身份验证漏洞 (CVE-2023-20198)。

功能

• 从文件或命令行扫描多个目标
• 按规范使用精确的 curl 命令
• 自动检测 HTTP 200 响应（表示存在潜在漏洞）
• 专业横幅和清晰的漏洞报告
• 保存详细的扫描结果
• 超时保护

要求

• Python 3.x
• curl 命令行工具

安装

1. 将脚本保存为 CVE-2023-20198.py
2. 使其可执行：

chmod +x CVE-2023-20198.py

用法

从文件扫描（推荐）

# Create targets file
cat > targets.txt << EOF
http://192.168.1.100/
http://router.company.com/
https://target.example.com/
EOF

# Run scan
./CVE-2023-20198.py -f targets.txt

将结果保存到文件

./CVE-2023-20198.py -f targets.txt -o scan\_results.txt

直接提供 URL

./CVE-2023-20198.py --urls http://target1.com/ http://target2.com/

输出示例

当设备返回 HTTP 200 时：

\[!!!] HTTP 200 - Device is Vulnerable with CVE-2023-20198 \[!!!]

作者

Abraham-Surf

免责声明

此工具仅用于教育和授权安全测试目的。
请仅在您拥有明确测试许可的系统上使用。

法律声明

CVE-2023-20198 是 Cisco IOS XE 中的一个严重漏洞。
在您的司法管辖区内，未经授权的扫描可能是非法的。