Outil de détection XSS réfléchi CVE-2025-0133

Auteur : Derek Odiorne
Date : 2025-05-23
Sévérité : Moyenne
Testé contre : Portail GlobalProtect de Palo Alto Networks (PAN-OS)

---

📌 Résumé

Ce script effectue des tests sûrs et autorisés pour la vulnérabilité CVE-2025-0133, un problème de Cross-Site Scripting (XSS) réfléchi dans les pages de connexion du portail et de la passerelle GlobalProtect du logiciel PAN-OS de Palo Alto Networks.

L'outil teste plusieurs paramètres courants avec deux charges utiles contextuelles :

• Contexte HTML (<script>alert()</script>)
• Contexte chaîne JavaScript (j\";-alert()...)

Les résultats sont colorisés pour plus de clarté et sauvegardés dans un fichier journal horodaté.

---

🚨 Aperçu de la vulnérabilité

• Identifiant CVE : CVE-2025-0133
• Composant : PAN-OS (Portail / Passerelle GlobalProtect)
• Vulnérabilité : XSS réfléchi
• Impact : Exécution de JavaScript dans le contexte d'un utilisateur authentifié
• Méthode d'exploitation : Paramètre de requête malveillant dans une URL de connexion

---

🧪 Utilisation

Prérequis

• Python 3.x
• requests
• colorama

Installer les dépendances (si nécessaire) :

pip install requests colorama