diff --git a/Cisco IOS XE CVE-2023-20198权限提升漏洞.md b/Cisco IOS XE CVE-2023-20198权限提升漏洞.md new file mode 100644 index 0000000..83640d1 --- /dev/null +++ b/Cisco IOS XE CVE-2023-20198权限提升漏洞.md @@ -0,0 +1,16 @@ + +## Cisco IOS XE CVE-2023-20198权限提升漏洞 + + +## poc +请参阅下面的示例请求,该请求绕过易受攻击的 IOS-XE 实例的身份验证。此 POC 创建一个名为baduser权限级别 15 的用户。让我们深入了解详细信息。 +![](https://p7i3u3x3.rocketcdn.me/wp-content/uploads/2023/10/Screenshot-2023-10-30-at-2.50.55-PM.png.webp) + + + +## 漏洞分析 +``` +https://www.horizon3.ai/cisco-ios-xe-cve-2023-20198-deep-dive-and-poc/ +https://www.horizon3.ai/cisco-ios-xe-cve-2023-20198-theory-crafting/ +https://mp.weixin.qq.com/s/wH2mpYHTj6gLjMi3GgAKww +```