أداة كشف XSS المنعكس CVE-2025-0133

المؤلف: ديريك أوديورن
التاريخ: 2025-05-23
الخطورة: متوسطة
تم اختبارها ضد: بوابة GlobalProtect من Palo Alto Networks (PAN-OS)

📌 ملخص

يقوم هذا السكربت بإجراء اختبار آمن ومصرح به للثغرة CVE-2025-0133، وهي مشكلة XSS منعكسة (Reflected Cross-Site Scripting) في صفحات تسجيل الدخول لبوابة GlobalProtect ونظام الدخول لبرنامج PAN-OS من Palo Alto Networks.

يختبر الأداة عدة معاملات شائعة بحمولتين خاصتين بالسياق:

• سياق HTML (<script>alert()</script>)
• سياق سلسلة JavaScript (j\";-alert()...)

يتم تلوين النتائج للوضوح وحفظها في ملف سجل مختوم بزمن.

🚨 نظرة عامة على الثغرة

• معرف CVE: CVE-2025-0133
• المكون: PAN-OS (بوابة GlobalProtect / نظام الدخول)
• الثغرة: XSS منعكسة
• الأثر: تنفيذ كود JavaScript في سياق مستخدم مصادق
• طريقة الاستغلال: معامل استعلام مصمم بشكل خبيث في رابط تسجيل الدخول

🧪 الاستخدام

المتطلبات الأساسية

• Python 3.x
• requests
• colorama

تثبيت التبعيات (إذا لزم الأمر):

pip install requests colorama