Herramienta de Detección de XSS Reflejado CVE-2025-0133

Autor: Derek Odiorne
Fecha: 2025-05-23
Severidad: Media
Probado Contra: Portal GlobalProtect de Palo Alto Networks (PAN-OS)

📌 Resumen

Este script realiza pruebas seguras y autorizadas para la vulnerabilidad CVE-2025-0133, un problema de Cross-Site Scripting (XSS) reflejado en las páginas de inicio de sesión del portal y gateway de GlobalProtect del software PAN-OS de Palo Alto Networks.

La herramienta prueba múltiples parámetros comunes con dos payloads específicos de contexto:

• Contexto HTML (<script>alert()</script>)
• Contexto de cadena JavaScript (j\";-alert()...)

Los resultados se colorean para mayor claridad y se guardan en un archivo de registro con marca de tiempo.

🚨 Resumen de la Vulnerabilidad

• CVE ID: CVE-2025-0133
• Componente: PAN-OS (Portal / Gateway de GlobalProtect)
• Vulnerabilidad: XSS Reflejado
• Impacto: Ejecución de JavaScript en el contexto de un usuario autenticado
• Método de Explotación: Parámetro de consulta manipulado maliciosamente en una URL de inicio de sesión

🧪 Uso

Prerrequisitos

• Python 3.x
• requests
• colorama

Instalar dependencias (si es necesario):

pip install requests colorama