cve2025-20265

Sicheres Python-Skript zur Erkennung von Cisco FMC-Instanzen, die möglicherweise anfällig für CVE-2025-20265 sind. Verwendet die offizielle FMC-API zur Überprüfung der Version, unterstützt Einzel- und Mehrfachziel-Scans und enthält einen harmlosen lokalen PoC-Marker.

Cisco FMC CVE-2025-20265 Schwachstellenprüfer (Sicher)

Was es tut:

• Verwendet die offizielle FMC REST API, um Versionsinformationen abzufragen
• Vergleicht mit bekannten betroffenen Versionen
• Optionaler --poc-Modus gibt einen harmlosen lokalen Proof-of-Concept-Marker aus, wenn eine anfällige Version erkannt wird (es wird nichts an das Ziel gesendet)
• Unterstützt ein einzelnes Ziel oder mehrere Ziele aus einer Datei
• Farbige Ausgabe für einfaches Lesen

⚠️ Kein Exploit-Code — dieses Tool versucht nicht, etwas auszunutzen oder Befehle auf dem Ziel auszuführen.

Features

• ✅ Einzel- oder Mehrfachziel-Scan
• ✅ Sicher — schreibgeschützte API-Aufrufe
• ✅ Farbcodierte Ergebnisse
• ✅ Option für harmlosen lokalen PoC-Marker
• ✅ TLS-Überprüfungssteuerung für selbstsignierte Zertifikate

Requirements

• Python 3.8+
• requests (pip install requests)
• Optional: colorama (pip install colorama) für bessere Farbunterstützung unter Windows

Usage

Mehrere Ziele aus Datei

targets.txt:

https://fmc1.example.com https://fmc2.example.com

Ausführen:

python fmc_cve2025_20265_checker.py
--file targets.txt
--user admin
--password 'YOURPASS'

Einzelnes Ziel

python fmc_cve2025_20265_checker.py \
  --single https://fmc.example.com \
  --user admin \
  --password 'YOURPASS'

Optionale Flags • --insecure → TLS-Überprüfung überspringen (selbstsignierte Zertifikate) • --no-color → Farbausgabe deaktivieren • --poc → Harmlosen lokalen PoC-Marker anzeigen, wenn Ziel anfällig ist