CVE-2025-20281 - Cisco ISE RCE 漏洞检测工具

此脚本用于检测 Cisco Identity Services Engine (ISE) 和 ISE-PIC 中是否存在 CVE-2025-20281 漏洞，该漏洞允许未经身份验证的攻击者由于特定 API 中输入验证不足而执行 未经身份验证的远程代码执行 (RCE)，并以 root 权限运行。

本工具仅供授权的安全测试和教育目的使用。请勿将其用于您无权测试或不属于您自己的系统。

关于漏洞

CVE-2025-20281 允许一个 未经身份验证的远程攻击者 通过提交特制的 API 请求，以 root 用户在底层操作系统上执行任意命令。该漏洞源于 对用户提供输入的验证不充分。

• 攻击向量： 远程
• 所需权限： 无
• 影响： 远程代码执行 (root)
• 受影响产品： Cisco ISE、Cisco ISE-PIC（特定版本）

功能特性

• 发送构造的 payload 来模拟代码执行尝试
• 检测可能存在漏洞的迹象
• 简单的命令行使用方式
• 无需认证

运行环境要求

• Python 3.x
• requests 库
  安装方式：
  root@kitploit:~

  pip install requests
  

使用方法

python check_cve_2025_20281.py https://<目标IP或域名>

示例：

python check_cve_2025_20281.py https://192.168.1.100

结果解读

• [!!!] 可能检测到漏洞 — 利用尝试可能成功或触发了揭示性的响应。
• [*] 服务器返回错误 — 可能是 payload 被处理的迹象。
• [-] 未检测到异常行为 — 目标可能不受影响或已修补。

文件结构

.
├── check_cve_2025_20281.py
├── README.md
├── requirements.txt
└── .gitignore

免责声明

本脚本 按原样 提供，仅用于 研究与专业渗透测试。作者对因使用本工具而导致的任何滥用或损害概不负责。

🔗 参考链接

• Cisco 关于 CVE-2025-20281 的安全公告
• MITRE CVE 记录

👨‍💻 作者

Grupo Oruss – — Joy Bassett (@Division81),
https://www.grupooruss.com