CVE-2025-0133 反射型XSS検出ツール

作成者: Derek Odiorne
日付: 2025-05-23
重要度: Medium
テスト対象: Palo Alto Networks GlobalProtect Portal (PAN-OS)

📌 概要

このスクリプトは、Palo Alto NetworksのPAN-OSソフトウェアにおけるGlobalProtectポータルおよびゲートウェイのログインページの反射型クロスサイトスクリプティング（XSS）脆弱性であるCVE-2025-0133に対する安全で許可されたテストを実行します。

このツールは、2つのコンテキスト固有のペイロードを使用して複数の一般的なパラメータをテストします：

• HTMLコンテキスト (<script>alert()</script>)
• JavaScript文字列コンテキスト (j\";-alert()...)

結果は明確にするために色付けされ、タイムスタンプ付きのログファイルに保存されます。

🚨 脆弱性の概要

• CVE ID: CVE-2025-0133
• コンポーネント: PAN-OS (GlobalProtect Portal / Gateway)
• 脆弱性: 反射型XSS
• 影響: 認証されたユーザーのコンテキストでのJavaScript実行
• 攻撃方法: ログインURL内の悪意を持って細工されたクエリパラメータ

🧪 使用方法

前提条件

• Python 3.x
• requests
• colorama

依存関係をインストール（必要な場合）：

pip install requests colorama