cve2025-20265

CVE-2025-20265に対して潜在的に脆弱なCisco FMCインスタンスを検出する安全なPythonスクリプトです。公式FMC APIを使用してバージョンを確認し、単一/複数ターゲットのスキャンをサポートし、無害なローカルPoCマーカーも含まれています。

Cisco FMC CVE-2025-20265 脆弱性チェッカー（安全）

機能:

• 公式FMC REST APIを使用してバージョン情報を照会します
• 既知の影響を受けるバージョンと比較します
• オプションの--pocモードは、脆弱なバージョンが検出されたときに無害なローカルPoCマーカーを表示します（ターゲットには何も送信されません）
• ファイルからの単一ターゲットまたは複数ターゲットをサポートします
• 読みやすいように色分けされた出力

⚠️ エクスプロイトコードは含まれていません — このツールは、いかなるエクスプロイトも試みず、ターゲット上でコマンドを実行することもありません。

特徴

• ✅ 単一または複数ターゲットのスキャン
• ✅ 安全 — 読み取り専用のAPI呼び出し
• ✅ 色分けされた結果
• ✅ 無害なローカルPoCマーカーオプション
• ✅ 自己署名証明書のためのTLS検証制御

要件

• Python 3.8+
• requests（pip install requests）
• オプション: Windowsでの色表示を改善するためのcolorama（pip install colorama）

使用方法

ファイルから複数のターゲットを指定

targets.txt:

https://fmc1.example.com https://fmc2.example.com

実行:

python fmc_cve2025_20265_checker.py
--file targets.txt
--user admin
--password 'YOURPASS'

単一ターゲット

python fmc_cve2025_20265_checker.py \
  --single https://fmc.example.com \
  --user admin \
  --password 'YOURPASS'



オプションフラグ
	•	`--insecure` → TLS検証をスキップ（自己署名証明書）
	•	`--no-color` → カラー出力を無効化
	•	`--poc` → ターゲットが脆弱な場合に無害なローカルPoCマーカーを表示