cve2025-20265

Cisco FMC इंस्टेंस का पता लगाने के लिए सुरक्षित Python स्क्रिप्ट जो CVE-2025-20265 के लिए संभावित रूप से संवेदनशील हैं। संस्करण जाँचने के लिए आधिकारिक FMC API का उपयोग करती है, एकल/बहु-लक्ष्य स्कैनिंग का समर्थन करती है, और इसमें एक हानिरहित स्थानीय PoC मार्कर शामिल है।

Cisco FMC CVE-2025-20265 भेद्यता जाँचकर्ता (सुरक्षित)

यह क्या करता है:

• संस्करण जानकारी प्राप्त करने के लिए आधिकारिक FMC REST API का उपयोग करता है
• ज्ञात प्रभावित संस्करणों से तुलना करता है
• वैकल्पिक --poc मोड, जब कोई संवेदनशील संस्करण पाया जाता है, तो एक हानिरहित स्थानीय proof-of-concept मार्कर प्रिंट करता है (लक्ष्य को कुछ भी नहीं भेजा जाता)
• फ़ाइल से एकल लक्ष्य या एकाधिक लक्ष्यों का समर्थन करता है
• आसान पढ़ने के लिए रंगीन आउटपुट

⚠️ कोई शोषण कोड नहीं — यह टूल किसी भी चीज़ का शोषण करने या लक्ष्य पर कमांड चलाने का प्रयास नहीं करता है।

विशेषताएँ

• ✅ एकल या बहु-लक्ष्य स्कैनिंग
• ✅ सुरक्षित — केवल-पढ़ने वाले API कॉल
• ✅ रंग-कोडित परिणाम
• ✅ हानिरहित स्थानीय PoC मार्कर विकल्प
• ✅ स्व-हस्ताक्षरित प्रमाणपत्रों के लिए TLS सत्यापन नियंत्रण

आवश्यकताएँ

• Python 3.8+
• requests (pip install requests)
• वैकल्पिक: बेहतर Windows रंग समर्थन के लिए colorama (pip install colorama)

उपयोग

फ़ाइल से एकाधिक लक्ष्य

targets.txt:

https://fmc1.example.com https://fmc2.example.com

चलाएँ:

python fmc_cve2025_20265_checker.py
--file targets.txt
--user admin
--password 'YOURPASS'

एकल लक्ष्य

python fmc_cve2025_20265_checker.py \
  --single https://fmc.example.com \
  --user admin \
  --password 'YOURPASS'



वैकल्पिक फ़्लैग
	•	--insecure → TLS सत्यापन छोड़ें (स्व-हस्ताक्षरित प्रमाणपत्र)
	•	--no-color → रंग आउटपुट अक्षम करें
	•	--poc → यदि लक्ष्य संवेदनशील है तो हानिरहित स्थानीय PoC मार्कर दिखाएँ