CVE-2023-20198 PoC — Cisco IOS XE Software 安全漏洞

Source

https://github.com/XiaomingX/CVE-2023-20198-poc

Associated Vulnerability

Title:Cisco IOS XE Software 安全漏洞 (CVE-2023-20198)
Description:Cisco IOS XE Software是美国思科（Cisco）公司的一个操作系统。用于企业有线和无线访问，汇聚，核心和WAN的单一操作系统，Cisco IOS XE降低了业务和网络的复杂性。 Cisco IOS XE Software 存在安全漏洞，该漏洞源于允许未经身份验证的远程攻击者在受影响的系统上创建具有特权的帐户。

Description

CVE-2023-20198是思科IOS XE软件Web UI功能中的一个严重漏洞，允许未经身份验证的远程攻击者在受影响的系统上创建具有特权级别15的账户，从而完全控制设备。

Readme

# CVE-2023-20198-poc
CVE-2023-20198是思科IOS XE软件Web UI功能中的一个严重漏洞，允许未经身份验证的远程攻击者在受影响的系统上创建具有特权级别15的账户，从而完全控制设备。 

该漏洞的产生主要源于Web UI功能中路径解析的不当处理。攻击者通过精心构造的HTTP请求，利用双重URL编码绕过Nginx的路径过滤机制，直接访问受保护的内部端点，如`/webui_wsma_http`。通过这些端点，攻击者可以发送特制的SOAP请求，执行任意CLI命令或进行配置更改。 

具体而言，攻击者发送的请求路径经过双重编码处理，使得Nginx在解析时未能正确识别并阻止非法访问，导致未经授权的请求被转发到后端的`iosd`服务。通过该服务，攻击者可以利用Web服务管理代理（WSMA）功能，发送SOAP请求，创建具有最高权限的用户账户，进而完全控制受影响的设备。 

思科已发布安全公告，建议用户尽快升级至修复版本，并采取相应的安全措施以防止此类攻击。

File Snapshot


 [4.0K]  /data/pocs/2666f53ef7f6dd95e409445a0f007dcd9146c2dc
├── [6.2K]  CVE-2023-20198-poc.py
├── [ 11K]  LICENSE
└── [1.1K]  README.md

0 directories, 3 files

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.

Goal Reached Thanks to every supporter — we hit 100%!