cve2025-20265

نص بايثون آمن لاكتشاف حالات Cisco FMC المعرضة لثغرة CVE-2025-20265. يستخدم واجهة برمجة تطبيقات FMC الرسمية للتحقق من الإصدار، ويدعم الفحص لهدف واحد أو أهداف متعددة، ويتضمن علامة توضيح محلية غير ضارة لـ PoC.

مدقق ثغرة CVE-2025-20265 في Cisco FMC (آمن)

ما يفعله:

• يستخدم واجهة REST API الرسمية لـ FMC للحصول على معلومات الإصدار
• يقارن بالإصدارات المعروفة المتأثرة
• الوضع الاختياري --poc يطبع علامة توضيح محلية غير ضارة عند اكتشاف إصدار ضعيف (لا يتم إرسال أي شيء إلى الهدف)
• يدعم هدف واحد أو أهداف متعددة من ملف
• مخرجات ملونة لسهولة القراءة

⚠️ لا يوجد كود استغلال — هذه الأداة لا تحاول استغلال أي شيء أو تشغيل أوامر على الهدف.

الميزات

• ✅ فحص لهدف واحد أو أهداف متعددة
• ✅ آمن — استدعاءات API للقراءة فقط
• ✅ نتائج ملونة
• ✅ خيار علامة توضيح محلية غير ضارة
• ✅ التحكم في التحقق من TLS للشهادات الموقعة ذاتياً

المتطلبات

• Python 3.8+
• requests (pip install requests)
• اختياري: colorama (pip install colorama) لدعم الألوان بشكل أفضل على Windows

الاستخدام

أهداف متعددة من ملف

targets.txt:

https://fmc1.example.com https://fmc2.example.com

التشغيل:

python fmc_cve2025_20265_checker.py
--file targets.txt
--user admin
--password 'YOURPASS'

هدف واحد

python fmc_cve2025_20265_checker.py \
  --single https://fmc.example.com \
  --user admin \
  --password 'YOURPASS'

الخيارات الاختيارية

•	`--insecure` → تخطي التحقق من TLS (للشهادات الموقعة ذاتياً)
•	`--no-color` → تعطيل المخرجات الملونة
•	`--poc` → إظهار علامة توضيح محلية غير ضارة إذا كان الهدف ضعيفاً