CVE-2025-0108 개념 증명(PoC)

이 저장소는 Palo Alto Networks의 PAN-OS 소프트웨어에서 발생하는 인증 우회 문제인 CVE-2025-0108 취약점에 대한 개념 증명(PoC)을 포함합니다. 여기에 제공된 스크립트는 대상 시스템에 조작된 HTTP 요청을 전송하여 취약점을 테스트합니다.

CVE-2025-0108 탐지 템플릿 🔍

Palo Alto PAN-OS 인증 우회(CVE-2025-0108)용 Nuclei 템플릿

📜 개요

조작된 경로 탐색(path traversal) 요청을 통해 무단 액세스를 허용하는 Palo Alto PAN-OS 관리 인터페이스의 인증 우회 취약점을 탐지하는 템플릿입니다.

CVSS 4.0: 8.8 (기본) / 7.8 (위협)
심각도: 높음

🛠️ Nuclei 사용법

nuclei -t CVE-2025-0108.yaml -u <target-url>