CVE-2025-0133 Reflected XSS-Erkennungstool

Autor: Derek Odiorne
Datum: 2025-05-23
Schweregrad: Mittel
Getestet gegen: Palo Alto Networks GlobalProtect Portal (PAN-OS)

📌 Zusammenfassung

Dieses Skript führt sichere, autorisierte Tests für die Schwachstelle CVE-2025-0133 durch, ein Reflected Cross-Site Scripting (XSS)-Problem in den GlobalProtect-Portal- und Gateway-Anmeldeseiten der PAN-OS-Software von Palo Alto Networks.

Das Tool testet mehrere gängige Parameter mit zwei kontextspezifischen Payloads:

• HTML-Kontext (<script>alert()</script>)
• JavaScript-String-Kontext (j\";-alert()...)

Die Ergebnisse werden zur besseren Übersicht farbig dargestellt und in einer mit Zeitstempel versehenen Logdatei gespeichert.

🚨 Schwachstellenübersicht

• CVE ID: CVE-2025-0133
• Komponente: PAN-OS (GlobalProtect Portal / Gateway)
• Schwachstelle: Reflected XSS
• Auswirkung: JavaScript-Ausführung im Kontext eines authentifizierten Benutzers
• Ausnutzungsmethode: Böswillig gestalteter Abfrageparameter in einer Anmelde-URL

🧪 Verwendung

Voraussetzungen

• Python 3.x
• requests
• colorama

Abhängigkeiten installieren (falls erforderlich):

pip install requests colorama