NiceGUI XSS Scanner - CVE-2025-66470

📸 Screenshot

Screenshot des Scanners

** Ein schneller, einfacher Scanner zur Erkennung von CVE-2025-66470 - XSS-Schwachstelle in der ui.interactive_image-Komponente von NiceGUI. **

🔍 Details zur Schwachstelle

Feld	Wert
CVE	CVE-2025-66470
GHSA	GHSA-2m4f-cg75-76w2
Komponente	`ui.interactive_image`
Betroffen	NiceGUI ≤ 3.3.1
Behoben	NiceGUI 3.4.0+
Typ	Gespeichertes/Reflektiertes XSS

Grundursache

Die ui.interactive_image-Komponente rendert SVG-Inhalte über die v-html-Direktive von Vue ohne Bereinigung, wodurch XSS über den <foreignObject>-Tag ermöglicht wird.

Verwundbarer Code:

<g v-html="content"></g>

📦 Dateien

Datei	Beschreibung
`nicegui_scanner.py`	Einfacher Scanner – saubere Einzeilen-Ausgabe pro Ziel
`nicegui_xss_scanner.py`	Vollständiger Scanner – detaillierte Analyse mit Berichten

🚀 Schnellstart

Installation

git clone https://github.com/yourusername/nicegui-xss-scanner.git
cd nicegui-xss-scanner
pip install requests

Verwendung

Einzelnes Ziel:

python nicegui_scanner.py http://target.com/

Batch-Scan (aus Datei):

python nicegui_scanner.py -l targets.txt

Vollständige Analyse:

python nicegui_xss_scanner.py http://target.com/

📋 Optionen

usage: nicegui_scanner.py [-h] [-l LIST] [--timeout TIMEOUT] [target]

NiceGUI XSS Scanner - CVE-2025-66470

positional arguments:
  target                Target URL

options:
  -h, --help            Show help message
  -l, --list LIST       File with URLs (one per line)
  --timeout TIMEOUT     Request timeout (default: 10)

📊 Ausgabebeispiele

Einfacher Scanner

╔══════════════════════════════════════════════════════════════╗
║  NiceGUI XSS Scanner - CVE-2025-66470                        ║
╚══════════════════════════════════════════════════════════════╝

[*] Scanning 3 target(s)...

──────────────────────────────────────────────────────────────────────
[1/3] http://192.168.1.10:8080/... 🚨 CONFIRMED (v2.1.0)
[2/3] http://192.168.1.20:5000/... ⚠ VULN_VER (v3.3.0)
[3/3] http://example.com/...       ✓ NOT_NICEGUI
──────────────────────────────────────────────────────────────────────

SUMMARY:
  Total scanned:  3
  XSS CONFIRMED:  1

✓ Saved: nicegui_CONFIRMED_174530.txt

Status-Legende

Status	Bedeutung
🚨 CONFIRMED	XSS-Schwachstelle bestätigt (alle 3 Prüfungen bestanden)
⚠ VULN_VER	Verwundbare Version erkannt, manuelle Prüfung erforderlich
✓ NOT_NICEGUI	Keine NiceGUI-Anwendung

🧪 Bestätigungssystem mit 3 Prüfungen

Damit XSS als CONFIRMED markiert wird, müssen alle 3 Prüfungen erfolgreich sein:

CHECK 1: Der Payload-Marker wird in der Antwort reflektiert
CHECK 2: Gefährliche HTML-Muster (``, um HTML einzubetten:

<foreignObject>
  <body xmlns="http://www.w3.org/1999/xhtml">
    
  </body>
</foreignObject>

📄 Format der targets.txt

# Comments start with #
http://target1.com/
http://target2.com:8080/
https://target3.com/login

🔧 Anforderungen

Python 3.8+
requests-Bibliothek

pip install requests

📚 Referenzen

⚠️ Haftungsausschluss

Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt. Verwenden Sie es verantwortungsvoll und nur auf Systemen, für die Sie die Erlaubnis zum Testen haben.

📜 Lizenz

MIT-Lizenz – Siehe LICENSE für Details.

CVE-2025-66470

Beliebteste