ماسح CVE-2025-20333

ماسح تشخيصي مبني على بايثون لـ تجاوز سعة المخزن المؤقت لخادم الويب VPN في Cisco ASA / FTD (CVE-2025-20333).

CVE-2025-20333 هي ثغرة حرجة من نوع تجاوز سعة المخزن المؤقت على الكومة في معالج رفع ملفات WebVPN يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE) كجذر عند استغلالها بنجاح.

نظرة عامة

يقوم هذا الأداة بإجراء اختبار آمن وغير تدميري من خلال التحقق من إمكانية الوصول إلى نقاط النهاية الضعيفة (خاصة معالج رفع الملفات). وهو مصمم لباحثي الأمن، ومختبرو الاختراق، ومسؤولي الأنظمة لتقييم التعرض على الأنظمة التي لديهم إذن باختبارها.

هام: يقوم هذا البرنامج النصي فقط بإجراء طلبات GET ولا يحاول الاستغلال.

تفاصيل الثغرة

• معرف CVE: CVE-2025-20333
• الخطورة: حرجة (CVSS 9.9)
• النوع: تجاوز سعة المخزن المؤقت على الكومة (CWE-120)
• المنتجات المتأثرة: Cisco Secure ASA و Cisco Secure FTD مع تمكين WebVPN / AnyConnect
• المتطلبات الأساسية: عادةً ما يتطلب المصادقة (غالبًا ما يتم ربطه بـ CVE-2025-20362 لتجاوز المصادقة)
• التأثير: تنفيذ تعليمات برمجية عن بُعد كجذر

الميزات

• اختبار نقاط معالجة ملفات WebVPN الرئيسية
• يتضمن أنماط اجتياز المسار الشائعة / تجاوز التطبيع
• طلبات GET آمنة فقط (بدون إرسال حمولات)
• مؤشرات ثغرة واضحة
• مخرجات ملونة لوحدة التحكم لسهولة القراءة

الاستخدام

python CVE-2025-20333-Scanner.py https://target-vpn.example.com