Lucene search
+L

2038 matches found

Kitploit
Kitploit
added 2026/08/31 10:10 p.m.7 views

CVE-2020-2038

CVE-2020-2038 Exploit para aprovechar la vulnerabilidad CVE-2020-2038. Según Palo Alto Networks: Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de administración de PAN-OS que permite a administradores autenticados ejecutar comandos arbitrarios del sistema...

9CVSS7.1AI score0.86086EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/31 9:38 p.m.6 views

CVE-2024-0012

Comprobador de Vulnerabilidad Palo Alto PAN-OS CVE-2024-0012 Este script de Python verifica la presencia de una vulnerabilidad crítica de omisión de autenticación en la Interfaz Web de Administración de Palo Alto Networks PAN-OS, identificada como CVE-2024-0012. La vulnerabilidad permite que un...

9.8CVSS8.9AI score0.99718EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/08/31 9:26 p.m.9 views

CVE-2024-9474

Palo Alto PAN-OS 漏洞利用 PoC - CVE-2024-0012 与 CVE-2024-9474 此脚本是 Palo Alto PAN-OS 漏洞(CVE-2024-0012 与 CVE-2024-9474)的概念验证(PoC)利用程序。该脚本可用于扫描 URL 列表以检测漏洞,或以交互方式利用单个易受攻击的 URL。 功能特性 扫描模式:自动扫描多个 URL,检测漏洞。 利用模式:以交互方式利用单个 URL,允许用户执行任意命令。 并发支持:脚本支持多线程以加快扫描速度。 输出保存:结果保存到指定输出文件。 进度条:可自定义的进度条,用于跟踪扫描进度。 前置条件...

9.8CVSS8.4AI score0.99718EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/08/31 8:39 p.m.5 views

cve-2024-0012-gui-poc

CVE-2024-0012 和 CVE-2024-9474 管理 Web 界面中的身份验证绕过 PAN-SA-2024-0015 和 Palo Alto PAN-OS 中经过认证的命令注入。 技术细节请参见博客文章。 漏洞利用作者 原始漏洞利用由 Sonny watchTowr @watchtowrcyber 编写。 代码和 GUI 实现以及额外优化由 Diego Collao 完成。...

9.8CVSS7.3AI score0.99718EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/08/31 6:27 p.m.4 views

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ Aviso de exención de responsabilidad: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con cautela y lo utilicen dentro de los límites de las consideraciones legales y éticas...

9.1CVSS7.3AI score0.98455EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/31 5:46 p.m.3 views

CVE-2025-0108-PoC

CVE-2025-0108 概念验证 PoC 此仓库包含针对 CVE-2025-0108 漏洞的概念验证 PoC,该漏洞是 Palo Alto Networks PAN-OS 软件中的一个 身份验证绕过 问题。此处提供的脚本通过向目标系统发送特制的 HTTP 请求来检测该漏洞。 CVE-2025-0108 检测模板 🔍 针对 Palo Alto PAN-OS 身份验证绕过 CVE-2025-0108 的 Nuclei 模板 📜 概述 一个针对 Palo Alto PAN-OS 管理接口中身份验证绕过漏洞的检测模板,该漏洞允许通过特制的路径遍历请求进行未授权访问。 CVSS 4.0 : 8...

9.1CVSS7.3AI score0.98455EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/31 5:39 p.m.3 views

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 es una omisión de autenticación en el software PAN-OS de Palo Alto Networks que permite a un atacante no autenticado con acceso de red a la interfaz web de gestión obtener privilegios de administrador de PAN-OS para realizar acciones administrativas, manipular la...

9.8CVSS7.4AI score0.99718EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/08/31 3:35 p.m.3 views

CVE-2024-9474

PAN-OS CVE-2024-0012 y CVE-2024-9474 Script de Python generado a partir del artículo del blog : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Todo está descrito allí Mi comentario en X : https://x.com/k4nfr3/status/1858993646923903103...

9.8CVSS7.3AI score0.99718EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/08/31 2:21 p.m.3 views

CVE-2024-3400-pot

CVE-2024-3400-pot 针对CVE-2024-3400 Palo Alto PAN-OS命令注入漏洞的简单蜜罐。 特性 模拟访问 /global-protect/login.esp(GlobalProtect 门户登录页面) 模拟 HTTP 请求 POST /ssl-vpn/hipreport.esp 和 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 从 cookie 中提取文件名(如果存在) 将 POST 请求的内容保存到文件中 模拟用户请求 GET...

10CVSS7.4AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/31 12:51 p.m.2 views

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS Command Injection Lab Overview This repository contains supporting materials for the SOC274 lab exercise focusing on Palo Alto Networks PAN-OS Command Injection vulnerability. Lab Walkthrough For a detailed walkthrough of this Let's Defend SOC lab, please refer...

10CVSS7.4AI score0.99999EPSS
SaveExploits46References1
Kitploit
Kitploit
added 2026/08/31 12:33 p.m.4 views

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400:Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78:OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者: Volexity(2024 年 4 月) 归属威胁行为者: UNC4554 / Midnight Blizzard(俄罗斯国家资助) CVE ID:...

10CVSS7.6AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/31 11:32 a.m.3 views

CVE-2024-3400

PAN-OS 防火墙利用脚本 此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷,以执行任意命令。该漏洞利用特别针对 CVE-2024-3400,这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。 注意: 请确保仅将本脚本用于合法和道德的目的,并且仅在你拥有测试权限的机器上使用。 使用方法 要使用此项目,请遵循以下步骤: 1. 克隆此仓库: root@kitploit...

10CVSS7.7AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/31 11:01 a.m.2 views

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 与 CVE-2024-9474(Palo Alto PAN-OS)漏洞利用 🔐 🛡️ 描述 此概念验证(PoC)脚本针对 Palo Alto PAN-OS 中的漏洞,具体为 CVE-2024-0012 和 CVE-2024-9474 ,通过自动化利用过程,包括身份验证绕过、载荷生成、分块传输和无缝命令执行。 ⚠️ 此脚本仅用于教育和授权的渗透测试目的。未经授权使用是非法的。 🔍 涉及的漏洞 CVE-2024-0012 类型 :身份验证绕过 影响 :允许未经授权访问管理界面。 严重性 :🚨 严重 CVE-2024-9474 类型 :命令执行与权限提升 影响...

9.8CVSS7.3AI score0.99718EPSS
SaveExploits18References2
Kitploit
Kitploit
added 2026/08/31 10:35 a.m.8 views

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 命令注入 供应商描述 Palo Alto Networks PAN-OS 软件的 GlobalProtect 功能中,针对特定 PAN-OS 版本和不同的功能配置存在一个命令注入漏洞,可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 漏洞利用 感谢 watchtowr labs 🚀 路径遍历/检查 HTTP 请求: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

10CVSS7.7AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/31 9:18 a.m.6 views

CVE-2024-0012-POC

这是一个实际的POC,受 https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 启发。 使用方法如 - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify 如果SSL不工作或证书已过期则使用,否则不要使用此标签。 谢谢! Chirag Artani...

9.8CVSS7.4AI score0.99718EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/08/31 8:54 a.m.5 views

CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OS 在 GlobalProtect 网关和门户的 getconfig.esp 处理程序中存在反射型 XSS 漏洞。user 查询参数未进行编码即反射到 Captive Portal 页面;攻击者诱使已认证的 GlobalProtect 用户点击精心构造的链接,即可在企业 VPN 门户的信任上下文中执行 JavaScript,从而大幅提升钓鱼活动的效力。 于 2025 年 5 月披露。已在 PAN-SA-2025-0005 中修复。由 XBOW(Anthropic 自主漏洞猎捕代理)发现。本工具包是对最初为 CVE-2020-358...

6.9CVSS6.5AI score0.46401EPSS
SaveExploits8References3
Kitploit
Kitploit
added 2026/08/31 7:53 a.m.3 views

CVE-2024-9474

CVE-2024-9474 Palo Alto PAN-OS 漏洞 PoC 要求 不需要任何特殊要求,仅需 python3 和标准库 用法 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL 致谢 https://github.com/Chocapikk/CVE-2024-9474...

7.2CVSS7.3AI score0.94701EPSS
SaveExploits14References1
Kitploit
Kitploit
added 2026/08/31 7:13 a.m.3 views

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study 针对 Palo Alto PAN-OS GlobalProtect 门户的 CVE-2024-3400 利用尝试的检测、分析与响应策略。包含 IOC、利用模式及缓解指南。 CVE-2024-3400 事件调查 🔍 概述 本仓库包含对 CVE-2024-3400 的详细调查与威胁分析。CVE-2024-3400 是一个影响 Palo Alto Networks PAN-OS 软件、专门针对 GlobalProtect 门户的严重未授权命令注入漏洞。 2024 年 4 月 18 日,在一台内部 PAN-OS...

10CVSS7.7AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/31 6:05 a.m.3 views

palo-alto-cve-2026-0265-checker

CVE-2026-0265 Palo Alto PAN-OS 风险检查器 一个 Python 脚本,通过 SSH 连接到一组 Palo Alto Networks 防火墙和 Panorama 设备,并报告每台设备对 CVE-2026-0265 的暴露情况——这是 PAN-OS 中的一个身份验证绕过漏洞,影响启用了 Cloud Authentication Service(CAS)的设备。 该脚本并非仅依赖版本匹配(这种方式会过度报告),而是同时检查每台设备是否实际配置了 CAS,并区分存在漏洞、受影响但不可利用和安全三种状态。 为什么会有这个脚本 官方公告将低于修复热修复版本的所有...

9.2CVSS7.3AI score0.01053EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/31 5:59 a.m.3 views

Global-Protect_VPN_Vuln

CVE-2024-3400 该程序经过改进,加入了一个安全特性,用于捕获会导致此脚本无限执行的情况。 基础脚本由 retkoussa 创建,参考此处。 先前脚本的问题:- 如果目标服务器重置连接,脚本会失败 -- 导致错误。 更改内容:- 插入了一个 TRY/EXCEPT 块。 如何使用? 如果你正在测试一批服务器是否存在此漏洞 -- 它们很可能使用 Global-Protect VPN 并以 PAN-OS 为基础进行身份验证。 执行 DNS 解析并收集所有 IP 地址。将它们放在一个文件中。例如:ipCVE-2024-3400.txt 使用以下命令运行此 Python 脚本:pytho...

10CVSS7.3AI score0.99999EPSS
SaveExploits46References1
Rows per page
Query Builder