CVE-2025-0108 - Script PoC PAN-OS /!\

Disclaimer: Questo script è fornito "così com'è" ed esclusivamente a scopo educativo. Gli utenti sono vivamente invitati a prestare attenzione e a utilizzarlo nel rispetto dei limiti legali ed etici.

Descrizione

Scanner di vulnerabilità in Python progettato per verificare la CVE-2025-0108, una vulnerabilità di bypass dell'autenticazione in PAN-OS di Palo Alto Networks. Lo strumento funziona inviando richieste HTTP appositamente formulate a URL o a un elenco di URL per rilevare se sono vulnerabili alla falla CVE-2025-0108. Questa vulnerabilità potrebbe consentire a un attaccante non autenticato di bypassare l'autenticazione su un sistema vulnerabile.

Funzionalità

• Scansione di un singolo URL: Verifica se un singolo URL è vulnerabile.
• Scansione batch di URL: Verifica più URL da un file di testo.
• Registrazione (Logging): Registra i risultati sia nella console sia in un file di log (scan_results.log).
• Gestione dei timeout: Evita che lo script rimanga bloccato indefinitamente grazie al parametro timeout per le richieste HTTP.
• Report dettagliati: Fornisce informazioni dettagliate, inclusi codici di stato e risposte.
• Gestione degli errori: Gestisce correttamente problemi di connessione, timeout e altre eccezioni.

Requisiti

• Python 3.x
• Libreria Requests (pip install requests)

Utilizzo

python CVE_2025_0108_V1.py -u http://example.com

python CVE_2025_0108_V1.py -f urls.txt

Informazioni