CVE-2025-20333 扫描器

一个基于 Python 的诊断扫描器，用于检测 Cisco ASA / FTD VPN Web 服务器缓冲区溢出漏洞（CVE-2025-20333）。

CVE-2025-20333 是 WebVPN 文件上传处理器中的一个严重堆缓冲区溢出漏洞，成功利用后可能导致 以 root 身份远程执行代码（RCE）。

概述

该工具通过检查易受攻击的端点（主要是文件上传处理器）是否可达，执行安全、非破坏性的测试。它专为安全研究人员、渗透测试人员和系统管理员设计，用于评估其有权测试的系统所面临的风险。

重要提示：此脚本仅执行 GET 请求，不会尝试利用漏洞。

漏洞详情

• CVE 编号：CVE-2025-20333
• 严重性：严重（CVSS 9.9）
• 类型：堆缓冲区溢出（CWE-120）
• 受影响产品：启用了 WebVPN / AnyConnect 的 Cisco Secure ASA 和 Cisco Secure FTD
• 先决条件：通常需要身份验证（常与 CVE-2025-20362 身份验证绕过漏洞配合使用）
• 影响：以 root 身份远程执行代码

功能特性

• 测试关键 WebVPN 文件处理端点
• 包含常见的路径遍历 / 规范化绕过模式
• 安全的仅 GET 请求（不发送任何负载）
• 清晰的漏洞指示信息
• 彩色控制台输出，便于阅读

使用方法

python CVE-2025-20333-Scanner.py https://target-vpn.example.com