CVE-2023-20198

CVE-2023-20198 检查脚本基于：

• 技术分析：https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/
• 第一版脚本：https://github.com/Atea-Redteam/CVE-2023-20198/

感谢 Atea Redteam 的工作。

要求：

• Python3.7+
• Python 库：ipaddress, requests, subprocess, re, argparse

启动脚本的不同方式：

• 使用 CIDR 表示法扫描子网： ./CVE-2023-20198.py -c 172.16.0.0/8

• 扫描单个 IP 地址： ./CVE-2023-20198.py -a 172.16.0.254

• 扫描文件中包含的多个 IP 地址： ./CVE-2023-20198.py -f ips.txt

返回状态码 200、可疑长度且恶意植入已确认的 IP： ['172.16.0.254']

返回状态码 200 但似乎未被攻陷的 IP： []

结果也会被添加到 results.csv 文件中。