CVE-2025-0108 - PAN-OS PoC 스크립트 /!\

면책 조항: 이 스크립트는 '있는 그대로' 제공되며 오직 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적, 윤리적 고려 사항 범위 내에서 사용할 것을 강력히 권장합니다.

설명

CVE-2025-0108, 즉 Palo Alto Networks의 PAN-OS에서 발견된 인증 우회 취약점을 점검하기 위해 설계된 Python 기반 취약점 스캐너입니다. 이 도구는 특수하게 조작된 HTTP 요청을 단일 URL 또는 URL 목록에 전송하여 해당 URL이 CVE-2025-0108 결함에 취약한지를 탐지합니다. 이 취약점은 인증되지 않은 위협 행위자가 취약한 시스템의 인증을 우회할 수 있게 합니다.

기능

• 단일 URL 스캔: 단일 URL의 취약점을 확인합니다.
• 배치 URL 스캔: 텍스트 파일에서 여러 URL을 확인합니다.
• 로깅: 콘솔과 로그 파일(scan_results.log)에 결과를 기록합니다.
• 타임아웃 처리: HTTP 요청에 timeout 매개변수를 사용하여 스크립트가 무한정 대기하는 것을 방지합니다.
• 상세 보고: 상태 코드 및 응답을 포함한 자세한 정보를 출력합니다.
• 오류 처리: 연결 문제, 타임아웃 및 기타 예외를 적절히 처리합니다.

요구 사항

• Python 3.x
• Requests 라이브러리 (pip install requests)

사용 방법

python CVE_2025_0108_V1.py -u http://example.com

python CVE_2025_0108_V1.py -f urls.txt

정보