Cisco-IOS-EX-Scanner (CVE-2023-20198)

CVE-2023-20198 & 0Day 植入扫描器（已在实验室测试通过，效果因人而异）

这是一个快速且简陋的扫描器，用于检查主机是否受到 Cisco IOS XE 0day 漏洞的影响或已被攻陷。该工具旨在扫描单个目标或目标列表，基于特定检查确定潜在漏洞。

依赖

pip install requests

使用方法

您可以通过两种模式使用 XE 植入扫描器：单目标模式和多目标模式（使用输入文件）。

单目标模式：

python XEImplantScanner.py --rhost [TARGET_IP_OR_DOMAIN] [--rport PORT_NUMBER] [--ssl]

参数：

• --rhost：目标的 IP 地址或域名。
• --rport：要扫描的端口号（默认 80）。
• --ssl：使用此标志启用 SSL。

多目标模式（使用输入文件）：

python XEImplantScanner.py --input_file [FILE_NAME] [--rport PORT_NUMBER] [--ssl]

参数：

• --input_file：包含要扫描的 IP 地址或域名列表的文件，每行一个。
• --rport：要扫描的端口号（默认 80）。
• --ssl：使用此标志启用 SSL。