CVE-2025-0108 - PAN-OS PoC 脚本 /!\

免责声明： 本脚本按“原样”提供，仅用于教育目的。强烈建议用户谨慎使用，并在法律和道德考量范围内使用。

描述

用于检测 CVE-2025-0108 的 Python 漏洞扫描器，该漏洞是 Palo Alto Networks PAN-OS 中的一个身份验证绕过漏洞。 该工具通过向 URL 或 URL 列表发送特制的 HTTP 请求，以检测它们是否存在 CVE-2025-0108 漏洞。 此漏洞可能允许未经身份验证的威胁行为者绕过易受影响系统上的身份验证。

功能特性

• 单 URL 扫描：检查单个 URL 是否存在漏洞。
• 批量 URL 扫描：从文本文件中检查多个 URL。
• 日志记录：将结果同时记录到控制台和日志文件（scan_results.log）中。
• 超时处理：通过 HTTP 请求的 timeout 参数防止脚本无限期挂起。
• 详细报告：输出包括状态码和响应在内的详细信息。
• 错误处理：优雅地处理连接问题、超时和其他异常。

环境要求

• Python 3.x
• Requests 库（pip install requests）

使用方法

python CVE_2025_0108_V1.py -u http://example.com

python CVE_2025_0108_V1.py -f urls.txt

关于