CVE-2025-0108 - PAN-OS PoC SCRIPT /!\

Aviso de isenção: Este script é fornecido 'como está' e exclusivamente para fins educacionais. Os usuários são fortemente aconselhados a ter cautela e utilizá-lo dentro dos limites legais e éticos.

Descrição

Scanner de vulnerabilidades em Python projetado para verificar CVE-2025-0108, uma vulnerabilidade de bypass de autenticação no PAN-OS da Palo Alto Networks. A ferramenta funciona enviando requisições HTTP especialmente criadas para URLs ou uma lista de URLs para detectar se elas são vulneráveis à falha CVE-2025-0108. Esta vulnerabilidade poderia permitir que um ator de ameaça não autenticado contorne a autenticação em um sistema vulnerável.

Recursos

• Escaneamento de URL Única: Verifica uma única URL quanto à vulnerabilidade.
• Escaneamento em Lote: Verifica múltiplas URLs a partir de um arquivo de texto.
• Registro: Registra resultados no console e em um arquivo de log (scan_results.log).
• Tratamento de Timeout: Evita que o script trave indefinidamente com o parâmetro timeout para requisições HTTP.
• Relatório Detalhado: Fornece informações detalhadas, incluindo códigos de status e respostas.
• Tratamento de Erros: Lida com problemas de conexão, timeouts e outras exceções de forma elegante.

Requisitos

• Python 3.x
• Biblioteca Requests (pip install requests)

Uso

python CVE_2025_0108_V1.py -u http://example.com

python CVE_2025_0108_V1.py -f urls.txt

Sobre