CVE-2025-0108 - PAN-OS PoC СКРИПТ /!\

Отказ от ответственности: Этот скрипт предоставляется «как есть» и исключительно в образовательных целях. Пользователям настоятельно рекомендуется проявлять осторожность и использовать его в рамках законных и этических норм.

Описание

Сканер уязвимостей на Python, предназначенный для проверки CVE-2025-0108 — уязвимости обхода аутентификации в PAN-OS от Palo Alto Networks. Инструмент работает путём отправки специально созданных HTTP-запросов к URL-адресам или списку URL-адресов, чтобы определить, уязвимы ли они к дефекту CVE-2025-0108. Эта уязвимость может позволить неаутентифицированному злоумышленнику обойти аутентификацию на уязвимой системе.

Возможности

• Сканирование одного URL: Проверка одного URL-адреса на уязвимость.
• Пакетное сканирование URL: Проверка нескольких URL-адресов из текстового файла.
• Ведение журнала: Запись результатов как в консоль, так и в файл журнала (scan_results.log).
• Обработка тайм-аутов: Предотвращает зависание скрипта на неопределённый срок с помощью параметра timeout для HTTP-запросов.
• Подробные отчёты: Выводит подробную информацию, включая коды состояния и ответы.
• Обработка ошибок: Корректно обрабатывает проблемы подключения, тайм-ауты и другие исключения.

Требования

• Python 3.x
• Библиотека Requests (pip install requests)

Использование

python CVE_2025_0108_V1.py -u http://example.com

python CVE_2025_0108_V1.py -f urls.txt

О проекте