CVE-2025-0108 - PAN-OS PoC SCRIPT /!\

Aviso de exención de responsabilidad: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con cautela y lo utilicen dentro de los límites de las consideraciones legales y éticas.

Descripción

Escáner de vulnerabilidades en Python diseñado para comprobar la CVE-2025-0108, una vulnerabilidad de omisión de autenticación en PAN-OS de Palo Alto Networks. La herramienta funciona enviando solicitudes HTTP especialmente diseñadas a URLs o a una lista de URLs para detectar si son vulnerables a la falla CVE-2025-0108. Esta vulnerabilidad podría permitir a un actor de amenazas no autenticado omitir la autenticación en un sistema vulnerable.

Características

• Escaneo de una sola URL: Comprueba si una sola URL es vulnerable.
• Escaneo por lotes de URLs: Comprueba varias URLs desde un archivo de texto.
• Registro (logging): Registra los resultados tanto en la consola como en un archivo de registro (scan_results.log).
• Gestión de tiempos de espera: Evita que el script se quede bloqueado indefinidamente con el parámetro timeout para las solicitudes HTTP.
• Informes detallados: Genera información detallada, incluidos los códigos de estado y las respuestas.
• Gestión de errores: Maneja con elegancia los problemas de conexión, los tiempos de espera y otras excepciones.

Requisitos

• Python 3.x
• Librería Requests (pip install requests)

Uso

python CVE_2025_0108_V1.py -u http://example.com

python CVE_2025_0108_V1.py -f urls.txt

Acerca de