
सुरक्षित, बिना निर्भरता वाला Python स्कैनर जो IKEv2 संस्करण का पता लगाकर CVE-2025-14733 के लिए संवेदनशील WatchGuard Firebox उपकरणों की पहचान करता है। एकल होस्ट, CIDR रेंज, फ़ाइल-आधारित लक्ष्य और JSON आउटपुट का समर्थन करता है।
WatchGuard Firebox उपकरणों की पहचान करें जो CVE-2025-14733 के लिए संवेदनशील हैं, जो Fireware OS IKEv2 कार्यान्वयन में एक महत्वपूर्ण प्री-ऑथेंटिकेशन भेद्यता है।
यह उपकरण मानक IKEv2 वार्ता के माध्यम से सुरक्षित संस्करण का पता लगाता है। यह शोषण का प्रयास नहीं करता है।
Python 3.8+
कोई बाहरी निर्भरता नहीं।
# Single host
python3 CVE-2025-14733-Scanner.py 192.168.1.1
# CIDR range
python3 CVE-2025-14733-Scanner.py 10.0.0.0/24
# From file
python3 CVE-2025-14733-Scanner.py -f targets.txt
# JSON output
python3 CVE-2025-14733-Scanner.py -f targets.txt -o results.json
# Show only vulnerable hosts
python3 CVE-2025-14733-Scanner.py -f targets.txt -q
# Adjust threads/timeout
python3 CVE-2025-14733-Scanner.py -f targets.txt -t 50 -T 3
[*] Sprocket Security - WatchGuard IKEv2 Scanner - CVE-2025-14733 Detection
[*] Scanning 1 host(s) on port(s) 500/udp (1 total probes)
[+] 192.168.0.125:500 - WatchGuard IKEv2 v12.11.4 (VULNERABLE)
[*] Scan complete:
Hosts scanned: 1
WatchGuard devices: 1
Potentially vulnerable: 1
सुधार के लिए Fireware 12.11.6+ या 2025.1.4+ पर अपडेट करें।