CVE-2025-0108 - سكربت PoC لـ PAN-OS /!\

إخلاء مسؤولية: يُقدَّم هذا السكربت 'كما هو' ولأغراض تعليمية حصراً. يُنصح المستخدمون بشدة بتوخي الحذر واستخدامه ضمن حدود الاعتبارات القانونية والأخلاقية.

الوصف

ماسح ضوئي للثغرات مكتوب بلغة Python مصمم للتحقق من CVE-2025-0108، وهي ثغرة تجاوز مصادقة في PAN-OS من Palo Alto Networks. تعمل الأداة عن طريق إرسال طلبات HTTP مصممة خصيصاً إلى عناوين URL أو قائمة عناوين URL لاكتشاف ما إذا كانت عرضة لثغرة CVE-2025-0108. قد تسمح هذه الثغرة لمهاجم غير مصادَق بتجاوز المصادقة على نظام عرضة للثغرة.

الميزات

• فحص عنوان URL واحد: التحقق من عنوان URL واحد بحثاً عن الثغرة.
• فحص دفعات من عناوين URL: فحص عدة عناوين URL من ملف نصي.
• تسجيل النتائج: يسجّل النتائج في كل من وحدة التحكم وملف سجل (scan_results.log).
• معالجة المهلات: يمنع السكربت من التعليق إلى أجل غير مسمى باستخدام معامل timeout لطلبات HTTP.
• تقارير مفصلة: يُخرج معلومات مفصلة تشمل أكواد الحالة والاستجابات.
• معالجة الأخطاء: يتعامل مع مشكلات الاتصال والمهلات والاستثناءات الأخرى بسلاسة.

المتطلبات

• Python 3.x
• مكتبة Requests (pip install requests)

الاستخدام

python CVE_2025_0108_V1.py -u http://example.com

python CVE_2025_0108_V1.py -f urls.txt

حول