介绍

这篇文章是https://www.horizo​​n3.ai/cisco-ios-xe-cve-2023-20198-theory-crafting/的后续文章。

之前，我们研究了影响 Cisco IOS XE 的 CVE-2023-20273 和 CVE-2023-20198 补丁，并确定了攻击者可能用来利用这些漏洞的一些可能向量。现在，借助SECUINFRA FALCON TEAM 的蜜罐，我们对这些漏洞有了进一步的了解。

POC

请参阅下面的示例请求，该请求绕过易受攻击的 IOS-XE 实例的身份验证。此 POC 创建一个名为baduser权限级别 15 的用户。让我们深入了解详细信息。

POC

POC

文章原文链接:https://www.anquanke.com/post/id/291115