NiceGUI XSS Scanner - CVE-2025-66470

📸 Schermata

Schermata dello scanner

** Uno scanner veloce e semplice per rilevare CVE-2025-66470 - vulnerabilità XSS nel componente ui.interactive_image di NiceGUI. **

🔍 Dettagli della vulnerabilità

Campo	Valore
CVE	CVE-2025-66470
GHSA	GHSA-2m4f-cg75-76w2
Componente	`ui.interactive_image`
Versioni interessate	NiceGUI ≤ 3.3.1
Corretto in	NiceGUI 3.4.0+
Tipo	XSS memorizzato/riflesso

Causa principale

Il componente ui.interactive_image renderizza il contenuto SVG utilizzando la direttiva v-html di Vue senza sanificazione, consentendo XSS tramite il tag <foreignObject>.

Codice vulnerabile:

<g v-html="content"></g>

📦 File

File	Descrizione
`nicegui_scanner.py`	Scanner semplice - Output pulito su una riga per ogni target
`nicegui_xss_scanner.py`	Scanner completo - Analisi dettagliata con report

🚀 Avvio rapido

Installazione

git clone https://github.com/yourusername/nicegui-xss-scanner.git
cd nicegui-xss-scanner
pip install requests

Utilizzo

Target singolo:

python nicegui_scanner.py http://target.com/

Scansione batch (da file):

python nicegui_scanner.py -l targets.txt

Analisi completa:

python nicegui_xss_scanner.py http://target.com/

📋 Opzioni

usage: nicegui_scanner.py [-h] [-l LIST] [--timeout TIMEOUT] [target]

NiceGUI XSS Scanner - CVE-2025-66470

positional arguments:
  target                Target URL

options:
  -h, --help            Show help message
  -l, --list LIST       File with URLs (one per line)
  --timeout TIMEOUT     Request timeout (default: 10)

📊 Esempi di output

Scanner semplice

╔══════════════════════════════════════════════════════════════╗
║  NiceGUI XSS Scanner - CVE-2025-66470                        ║
╚══════════════════════════════════════════════════════════════╝

[*] Scanning 3 target(s)...

──────────────────────────────────────────────────────────────────────
[1/3] http://192.168.1.10:8080/... 🚨 CONFIRMED (v2.1.0)
[2/3] http://192.168.1.20:5000/... ⚠ VULN_VER (v3.3.0)
[3/3] http://example.com/...       ✓ NOT_NICEGUI
──────────────────────────────────────────────────────────────────────

SUMMARY:
  Total scanned:  3
  XSS CONFIRMED:  1

✓ Saved: nicegui_CONFIRMED_174530.txt

Legenda degli stati

Stato	Significato
🚨 CONFIRMED	Vulnerabilità XSS confermata (tutti e 3 i controlli superati)
⚠ VULN_VER	Versione vulnerabile rilevata, richiede test manuale
✓ NOT_NICEGUI	Non è un'applicazione NiceGUI

🧪 Sistema di conferma a 3 controlli

Affinché l'XSS venga marcato come CONFIRMED, tutti e 3 i controlli devono essere superati:

CHECK 1: Il marcatore del payload è riflesso nella risposta
CHECK 2: Pattern HTML pericolosi (`` per incorporare HTML:

<foreignObject>
  <body xmlns="http://www.w3.org/1999/xhtml">
    
  </body>
</foreignObject>

📄 Formato di targets.txt

# Comments start with #
http://target1.com/
http://target2.com:8080/
https://target3.com/login

🔧 Requisiti

Python 3.8+
libreria requests

pip install requests

📚 Riferimenti

⚠️ Disclaimer

Questo strumento è destinato esclusivamente a test di sicurezza autorizzati. Usalo in modo responsabile e solo su sistemi su cui hai il permesso di testare.

📜 Licenza

Licenza MIT - Vedi LICENSE per i dettagli.

CVE-2025-66470

Più Popolari