CVE-2025-0108 - PAN-OS PoC SCRIPT /!\

免責事項: このスクリプトは「現状のまま」提供され、専ら教育目的で使用されます。ユーザーは十分に注意し、法的および倫理的な範囲内で使用することを強く推奨します。

説明

CVE-2025-0108（Palo Alto Networks の PAN-OS における認証バイパスの脆弱性）をチェックするために設計された Python 脆弱性スキャナーです。 このツールは、特別に細工された HTTP リクエストを URL または URL リストに送信し、CVE-2025-0108 の欠陥に対して脆弱かどうかを検出します。 この脆弱性により、認証されていない脅威アクターが脆弱なシステムの認証をバイパスする可能性があります。

機能

• 単一 URL スキャン: 1 つの URL に対して脆弱性をチェックします。
• バッチ URL スキャン: テキストファイルから複数の URL をチェックします。
• ログ出力: 結果をコンソールとログファイル（scan_results.log）の両方に記録します。
• タイムアウト処理: HTTP リクエストの timeout パラメータにより、スクリプトが無限にハングするのを防ぎます。
• 詳細なレポート: ステータスコードやレスポンスを含む詳細情報を出力します。
• エラーハンドリング: 接続の問題、タイムアウト、その他の例外を適切に処理します。

要件

• Python 3.x
• Requests ライブラリ（pip install requests）

使用法

python CVE_2025_0108_V1.py -u http://example.com

python CVE_2025_0108_V1.py -f urls.txt

概要