cve2025-20265

Безопасный Python-скрипт для обнаружения экземпляров Cisco FMC, потенциально уязвимых к CVE-2025-20265. Использует официальный API FMC для проверки версии, поддерживает сканирование одной/нескольких целей и включает безвредный локальный маркер PoC.

Проверка уязвимости Cisco FMC CVE-2025-20265 (безопасная)

Что делает:

• Использует официальный REST API FMC для запроса информации о версии
• Сравнивает с известными затронутыми версиями
• Опциональный режим --poc выводит безвредный локальный маркер proof-of-concept при обнаружении уязвимой версии (на цель ничего не отправляется)
• Поддерживает одиночную цель или несколько целей из файла
• Цветной вывод для удобного чтения

⚠️ Никакого эксплойт-кода — этот инструмент не пытается эксплуатировать что-либо или выполнять команды на цели.

Возможности

• ✅ Сканирование одной или нескольких целей
• ✅ Безопасность — только чтение через API
• ✅ Цветовая индикация результатов
• ✅ Безвредный локальный маркер PoC
• ✅ Управление проверкой TLS для самоподписанных сертификатов

Требования

• Python 3.8+
• requests (pip install requests)
• Опционально: colorama (pip install colorama) для улучшенной поддержки цветов в Windows

Использование

Несколько целей из файла

targets.txt:

https://fmc1.example.com https://fmc2.example.com

Запуск:

python fmc_cve2025_20265_checker.py \
  --file targets.txt \
  --user admin \
  --password 'YOURPASS'

Одиночная цель

python fmc_cve2025_20265_checker.py \
  --single https://fmc.example.com \
  --user admin \
  --password 'YOURPASS'



Optional flags
	•	--insecure → Skip TLS verification (self-signed certs)
	•	--no-color → Disable color output
	•	--poc → Show harmless local PoC marker if target is vulnerable