Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-20198 — 用于检测Cisco IOS XE Web UI中CVE-2023-20198关键漏洞的多线程扫描器,可识别未经授权的15级访问及潜在植入。 | Kitploit
工具/GitHubGitHub/icebreakercode/cve-2023-20198
侦察漏洞扫描器漏洞利用信息收集Web安全渗透测试
GitHubicebreakercode/cve-2023-20198

CVE-2023-20198

用于检测Cisco IOS XE Web UI中CVE-2023-20198关键漏洞的多线程扫描器,可识别未经授权的15级访问及潜在植入。

查看仓库
12年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

🔍 Cisco IOS XE Web UI 漏洞扫描器 - CVE-2023-20198 🚨


🚫 严重风险 | CVSS: 10.0 | 📅 更新于:2023年10月17日


概述:

一款快速且强大的扫描器,用于检测 Cisco IOS XE 软件 Web UI 中的严重漏洞。保护您的系统免受未经授权的级别15访问,以免控制权受到威胁!

🌟 特性:

  • 📌 发现针对系统级命令的潜在植入。
  • ⚡ 快速多线程扫描。
  • 📁 生成简洁日志,便于分析。

📌 背景:

  • 受影响范围: 启用了 Web UI 的 Cisco IOS XE 软件。
  • 当前威胁: 正在被积极利用。请警惕 "cisco_tac_admin" 和 "cisco_support"!
  • 建议: 针对面向互联网的部署,关闭 HTTP 服务器。仅限受信任的网络使用。
  • 危害: 受攻陷的设备面临流量监控、网络操控等风险。

🔗 思科官方公告


🛠 如何使用:

  1. 运行 Python 脚本。
  2. 提供目标子网或 IP(例如:X.X.X.X/24)。
  3. 结果会输出到 scan_results.txt 及终端。
  4. 确保已安装所有 Python 依赖库并具备相应权限。

⚠️ 重要提示:

对可能存在漏洞的设备进行双重确认。如对结果不确定,请咨询专家。


📝 法律声明:

仅供教育和信息参考。未经授权的扫描属于违法行为。在扫描前请获取授权。开发者和贡献者不对滥用行为负责。请负责任地操作。


👥 致谢:

  • 🖋️ 开发者: @IceBreakerCode
  • 📌 CVE 信息: 思科官方公告

🙌 加入我们! 欢迎您贡献以改进此工具。我们将在此处表彰您的贡献!

🔒 安全第一: 只扫描您有权评估的网络。

🔗 保持知情: 关注思科官方公告以获取更新和修复。

下载工具