基于 Rapid7 出色分析报告的 CVE-2023-28771 PoC
需要 scapy Python 库来发送 IKE 数据包。
usage: CVE-2023-28771-poc.py [-h] [--cmd CMD] [--lhost LHOST] [--lport LPORT] rhost
positional arguments:
rhost
options:
-h, --help show this help message and exit
--cmd CMD
--lhost LHOST
--lport LPORT
要么使用 --cmd 运行任意命令，要么使用 --lport 和 --lhost 生成一个反弹shell。