
팔로알토 - Global Protect - 반사형 XSS
설명:
CVE-2025-0133에 대한 POC로, GlobalProtect 게이트웨이 또는 포털이 활성화된 PAN-OS 방화벽 구성에만 적용됩니다. 파일에서 입력받은 여러 URL에 대해 사용자 지정 스레드로 취약점 여부를 확인합니다. 타임아웃을 설정하고 결과를 파일로 저장할 수도 있습니다.
사용 예시:
MacBook-Wiseep-Dev:github root# python3.9 CVE-2025-0133.py -h
usage: CVE-2025-0133.py [-h] --file FILE [--thread THREAD] [--timeout TIMEOUT] --output OUTPUT
Palo Alto GlobalProtect XSS Scanner
optional arguments: -h, --help show this help message and exit
--file FILE Input file containing URLs
--thread THREAD Number of threads
--timeout TIMEOUT Timeout in seconds
--output OUTPUT Output file for results