CVE-2025-20362 扫描器

一个安全、非破坏性的 Python 扫描器，用于检测 Cisco ASA / FTD WebVPN 认证绕过漏洞（CVE-2025-20362）。

CVE-2025-20362 允许未经身份验证的攻击者通过路径遍历/规范化缺陷绕过认证并访问受限制的 WebVPN 资源。

概述

该工具用于测试受限制的 WebVPN 路径（包括会话、文件列表及配置相关的端点）是否可以在无需认证的情况下被访问。专为安全研究人员和管理员设计，用于评估他们授权测试的系统的暴露风险。

注意：此脚本仅执行 GET 请求，不尝试进行漏洞利用。

漏洞详情

• CVE ID: CVE-2025-20362
• 严重等级: 高
• 类型: 认证绕过（路径遍历/规范化）
• 受影响产品: 启用了 WebVPN 的 Cisco ASA 和 Cisco FTD
• 常与以下漏洞组合利用: CVE-2025-20333 (远程代码执行)
• 影响: 未授权访问敏感信息，并扩大攻击面

功能特性

• 测试多个受限制和敏感的 WebVPN 路径
• 包含常见的路径遍历绕过模式
• 检测会话和配置数据的潜在暴露风险
• 控制台输出清晰且带有颜色标识

使用方法

python CVE_2025_20362-Python-Scanner.py https://target-vpn.example.com

安装

git clone https://github.com/curtishoughton/CVE-2025-20362-Cisco-Scanner.git
cd CVE-2025-20362-Cisco-Scanner
pip3 install requests