CVE-2025-0133 रिफ्लेक्टेड XSS डिटेक्शन टूल

लेखक: Derek Odiorne
तिथि: 2025-05-23
गंभीरता: मध्यम
परीक्षित: Palo Alto Networks GlobalProtect Portal (PAN-OS)

---

📌 सारांश

यह स्क्रिप्ट सुरक्षित, अधिकृत परीक्षण करती है CVE-2025-0133 भेद्यता के लिए, जो Palo Alto Networks के PAN-OS सॉफ़्टवेयर के GlobalProtect पोर्टल और गेटवे लॉगिन पेजों में एक प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग (XSS) समस्या है।

यह उपकरण दो संदर्भ-विशिष्ट पेलोड के साथ कई सामान्य पैरामीटरों का परीक्षण करता है:

• HTML संदर्भ (<script>alert()</script>)
• जावास्क्रिप्ट स्ट्रिंग संदर्भ (j\";-alert()...)

परिणाम स्पष्टता के लिए रंगीन होते हैं और एक टाइमस्टैम्प्ड लॉग फ़ाइल में सहेजे जाते हैं।

---

🚨 भेद्यता अवलोकन

• CVE ID: CVE-2025-0133
• घटक: PAN-OS (GlobalProtect Portal / Gateway)
• भेद्यता: प्रतिबिंबित XSS
• प्रभाव: प्रमाणित उपयोगकर्ता के संदर्भ में जावास्क्रिप्ट निष्पादन