CVE-2025-0108 - PAN-OS PoC-Skript /!\

Haftungsausschluss: Dieses Skript wird 'wie besehen' und ausschließlich zu Bildungszwecken bereitgestellt. Benutzer werden nachdrücklich dazu angehalten, Vorsicht walten zu lassen und es im Rahmen rechtlicher und ethischer Erwägungen zu nutzen.

Beschreibung

Python-Schwachstellenscanner zur Überprüfung auf CVE-2025-0108, eine Authentication-Bypass-Schwachstelle in PAN-OS von Palo Alto Networks. Das Tool funktioniert, indem es speziell präparierte HTTP-Anfragen an URLs oder eine Liste von URLs sendet, um zu erkennen, ob diese von der CVE-2025-0108-Schwachstelle betroffen sind. Diese Schwachstelle könnte es einem nicht authentifizierten Angreifer ermöglichen, die Authentifizierung auf einem verwundbaren System zu umgehen.

Funktionen

• Scan einzelner URLs: Überprüft eine einzelne URL auf Schwachstellen.
• Batch-Scan von URLs: Überprüft mehrere URLs aus einer Textdatei.
• Protokollierung: Protokolliert die Ergebnisse sowohl in der Konsole als auch in einer Protokolldatei (scan_results.log).
• Timeout-Behandlung: Verhindert, dass das Skript mithilfe des timeout-Parameters für HTTP-Anfragen auf unbestimmte Zeit hängen bleibt.
• Detaillierte Berichterstattung: Gibt detaillierte Informationen einschließlich Statuscodes und Antworten aus.
• Fehlerbehandlung: Behandelt Verbindungsprobleme, Timeouts und andere Ausnahmen ordnungsgemäß.

Anforderungen

• Python 3.x
• Requests-Bibliothek (pip install requests)

Verwendung

python CVE_2025_0108_V1.py -u http://example.com

python CVE_2025_0108_V1.py -f urls.txt

Über