cve-2025-0133

Strumento di rilevamento XSS riflesso CVE-2025-0133 Autore : Derek Odiorne Data : 2025-05-23 Gravità : Media Testato su : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 Riepilogo Questo script esegue test sicuri e autorizzati per la vulnerabilità CVE-2025-0133 , un problema di Cross-Site...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 and CVE-2024-9474 Bypass dell'autenticazione nell'interfaccia web di gestione PAN-SA-2024-0015 e iniezione di comandi autenticata in Palo Alto PAN-OS Consulta il nostro post sul blog per i dettagli tecnici Versioni interessate root@kitploit: TBD Autori dell'exploit Questo exploit è...

cve-2025-4615

CVE-2025-4615 — Analisi Tecnica & Proof of Concept Vulnerabilità: Neutralizzazione impropria dell'input nell'interfaccia web di gestione PAN-OS Advisory del fornitore: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIUM — Integrità HIGH, Disponibilità HIGH CWE: CWE-83...

panos-captive-portal-rce

CVE-2026-0300 — Scanner RCE per Buffer Overflow nel Captive Portal User-ID di PAN-OS...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Exploit de Buffer Overflow no Portal de Autenticação User-ID do PAN-OS Crítico CVSS 9.3 — Execução Remota de Código Não Autenticada no Captive Portal do PAN-OS da Palo Alto Networks Sumário Visão Geral Detalhes da Vulnerabilidade Versões Afetadas Diagramas de Arquitetura Estrutura...

CVE-2026-0300

🚨 CVE-2026-0300 – Kritische, nicht authentifizierte Remote-Codeausführung in Palo Alto Networks PAN-OS Pufferüberlauf im User-ID™-Authentifizierungsportal Captive Portal – aktiv in freier Wildbahn ausgenutzt 📋 Übersicht Eine kritische Pufferüberlauf-Schwachstelle CWE-787 im...

PaloAlto_EXP

PaloAltoEXP PaloAlto EXP（CVE-2017-15944） Version =PAN-OS 6.1.18 =PAN-OS 7.0.18 =PAN-OS 7.1.14 =PAN-OS 8.0.5...

CVE-2026-0257

🚨 CVE-2026-0257 – PAN-OS GlobalProtect Authentifizierungsumgehung Sicherheitsforschung, technische Analyse, Erkennungsanleitung, IOC-Sammlung und Ressourcen zur defensiven Validierung für CVE-2026-0257. 📌 Überblick CVE-2026-0257 ist eine Schwachstelle zur Authentifizierungsumgehung, die Palo Alto...

CVE-2024-3400-

PAN-OS Firewall Befehlseinschleusung Command Injection Schwachstelle Dieses Repository enthält ein Go-Skript, das eine Befehlseinschleusungsschwachstelle in Firewalls ausnutzt, die das Betriebssystem PAN-OS von Palo Alto Networks verwenden. Die unter CVE-2024-3400 identifizierte Schwachstelle...

CVE-2025-0133

Scanner di vulnerabilità CVE-2025-0133 Uno strumento di scansione automatizzato basato su Bash per rilevare la vulnerabilità XSS riflesso CVE-2025-0133 in Palo Alto GlobalProtect Gateway & Portal utilizzando nuclei e shodanx. Autore : Data : 2025-06-23 Gravità : Media ID CVE : CVE-2025-0133 Tipo ...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012 هو ثغرة أمنية في تجاوز المصادقة في برنامج PAN-OS من Palo Alto Networks. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالوصول إلى واجهة الإدارة عبر الشبكة، والحصول على صلاحيات مسؤول PAN-OS، وبالتالي تنفيذ عمليات إدارية، أو العبث بالإعدادات، أو استغلال ثغرات رفع...

CVE-2025-0133

Beschreibung: Es handelt sich um einen POC für CVE-2025-0133, der nur auf PAN-OS-Firewall-Konfigurationen mit einem aktivierten GlobalProtect-Gateway oder -Portal anwendbar ist. Es prüft mit einer benutzerdefinierten Threadanzahl die Schwachstelle auf mehreren URLs, die aus einer Datei eingelesen...

CVE-2024-3400

CVE-2024-3400 Descrizione Una vulnerabilità di iniezione di comandi, derivante da una debolezza di creazione arbitraria di file nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks, per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità, può consentire a...

CVE-2026-0300

Strumento di Indagine Non Distruttiva sull'Esposizione per PAN-OS CVE-2026-0300 Panoramica Questo strumento è un'utility di indagine sull'esposizione non distruttiva per valutare se un servizio PAN-OS target possa esporre superfici accessibili dalla rete correlate a CVE-2026-0300. Lo strumento è...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Análise de RCE no Portal User-ID™ do PAN-OS Prova de Conceito de Pesquisa: CWE-787 Gravação Fora dos Limites 📌 Visão Geral CVE-2026-0300 é uma vulnerabilidade de estouro de buffer de alta gravidade identificada no Portal de Autenticação User-ID™ Portal Cativo do Palo Alto Network...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: Analisi RCE del Portale User-ID™ PAN-OS Proof-of-Concept di Ricerca: CWE-787 Scrittura Fuori dai Limiti 📌 Panoramica CVE-2026-0300 è una vulnerabilità di buffer overflow ad alta gravità identificata nel Portale di Autenticazione User-ID™ Captive Portal di Palo Alto Networks...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Execução Remota de Código RCE Não Autenticada no Portal User-ID do Palo Alto Networks PAN-OS 📋 Detalhes da Vulnerabilidade...

cve-2026-0300-audit

CVE-2026-0300 Audit-Tooling Schreibgeschützte Audit-Tooling für CVE-2026-0300 — den nicht authentifizierten Pufferüberlauf im PAN-OS User-ID Authentication Portal früher bekannt als „Captive Portal" auf PA-Series- und VM-Series-Firewalls. Dieses Repository begleitet das Sicherheitsadvisory...

PanOsExploitMultitool

PanOsExploitMultitool Strumento multiuso per sfruttamento e post-sfruttamento per sistemi Palo Alto PAN-OS affetti dalle vulnerabilità CVE-2024-0012 e CVE-2024-9474 Durante lo sfruttamento iniziale delle vulnerabilità di esecuzione remota di codice CVE-2024-0012 e CVE-2024-9474, ho ottenuto una...

CVE-2024-3400

Уязвимость CVE-2024-3400 Описание Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться...