CVE-2026-0257

CVE-2026-0257 PAN-OS GlobalProtect Authentifizierungsumgehungs-Schwachstelle ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Exploit für Pufferüberlauf im PAN-OS User-ID Authentication Portal Kritisch CVSS 9.3 — Nicht authentifizierte Remote-Codeausführung im Palo Alto Networks PAN-OS Captive Portal Inhaltsverzeichnis Überblick Schwachstellendetails Betroffene Versionen Architekturdiagramme...

CVE-2020-2038

CVE-2020-2038 Exploit, um die Schwachstelle CVE-2020-2038 auszunutzen. Laut Palo Alto Networks: Eine OS Command Injection Schwachstelle in der PAN-OS-Verwaltungsschnittstelle, die es authentifizierten Administratoren ermöglicht, beliebige OS-Befehle mit Root-Rechten auszuführen. Dieses Problem...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 mit Convergent Time Theory-Erweiterung. Verwendet α = 0,0302011 zeitliche Dispersion, 33-Schicht-Phasenresonanz-Kaskade und 11 ns zeitliche Keilfilterung, um die Palo Alto GlobalProtect-Befehlsinjektion auszunutzen. Die...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 Exploit CVE-2025-0133 ist eine reflektierte Cross-Site-Scripting XSS-Sicherheitslücke in den GlobalProtect™ Gateway- und Portal-Funktionen der Palo Alto Networks PAN-OS® Software. Ein authentifizierter Benutzer mit Zugriff auf das Captive Portal kann dazu verleitet...

cve-2025-0133

CVE-2025-0133 Scanner Palo Alto PAN-OS GlobalProtect Reflected XSS Schwachstellen-Scanner. Funktionen Einzelziel- und Massenscan Multi-Threading konfigurierbar Proxy-Unterstützung Burp, ZAP, etc. Farbige Ausgabe mit Zusammenfassung Verwundbare URLs in Datei speichern Installation Über pip von...

cve-2025-4615

CVE-2025-4615 — Technische Analyse & Proof of Concept Vulnerability: Unsachgemäße Neutralisierung von Eingaben in der PAN-OS-Verwaltungs-Webschnittstelle Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MITTEL — Integrität HOCH, Verfügbarkeit HOCH CWE: CWE-83...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

CVE-2025-0108-Authentication-Bypass-checker

Dieses Tool testet, ob ein Ziel-PAN-OS-Gerät anfällig für die CVE-2025-0108 Authentication-Bypass-Schwachstelle ist. Es sendet eine präparierte HTTP-Anfrage an das Ziel und analysiert die Antwort, um festzustellen, ob das Gerät ausnutzbar ist. Verwendung Einzelne IP root@kitploit: python...

CVE-2024-3400

CVE-2024-3400 Descrição Uma injeção de comando resultante de uma vulnerabilidade de criação arbitrária de arquivos no recurso GlobalProtect do software PAN-OS da Palo Alto Networks, em versões específicas do PAN-OS e configurações de recursos distintas, pode permitir que um atacante não autentica...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012, eine Authentifizierungsumgehung in der PAN-OS-Software von Palo Alto Networks, ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf das Management-Web-Interface, PAN-OS-Administratorrechte zu erlangen, administrative Aktionen durchzuführen, di...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: OS-Befehlseinschleusungsschwachstelle in GlobalProtect Der Pan-OS Checker dient dazu, die Palo Alto PAN-OS-Softwareversion eines entfernten GlobalProtect-Portals oder einer Verwaltungsschnittstelle zu ermitteln. Vor dem Ausführen des Skripts muss sich die Datei...

CVE-2026-0300

🚨 CVE-2026-0300 – Kritische, nicht authentifizierte Remote-Codeausführung in Palo Alto Networks PAN-OS Pufferüberlauf im User-ID™-Authentifizierungsportal Captive Portal – aktiv in freier Wildbahn ausgenutzt 📋 Übersicht Eine kritische Pufferüberlauf-Schwachstelle CWE-787 im...

CVE-2025-0133

Beschreibung: Es handelt sich um einen POC für CVE-2025-0133, der nur auf PAN-OS-Firewall-Konfigurationen mit einem aktivierten GlobalProtect-Gateway oder -Portal anwendbar ist. Es prüft mit einer benutzerdefinierten Threadanzahl die Schwachstelle auf mehreren URLs, die aus einer Datei eingelesen...

PaloAlto_EXP

PaloAltoEXP PaloAlto EXP（CVE-2017-15944） Versão =PAN-OS 6.1.18 =PAN-OS 7.0.18 =PAN-OS 7.1.14 =PAN-OS 8.0.5...

PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC-Skript /!\ Haftungsausschluss: Dieses Skript wird 'wie besehen' und ausschließlich zu Bildungszwecken bereitgestellt. Benutzer werden nachdrücklich dazu angehalten, Vorsicht walten zu lassen und es im Rahmen rechtlicher und ethischer Erwägungen zu nutzen. Beschreibung...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 Dieses Skript ist ein Proof-of-Concept PoC Exploit für Schwachstellen in Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. Das Skript kann entweder zum Scannen einer Liste von URLs auf die Schwachstelle oder zum interaktiven Ausnutzen ein...

CVE-2024-3400

CVE-2024-3400 Palo Alto OS-Befehlseinschleusung Herstellerbeschreibung Eine Befehlseinschleusungsschwachstelle im GlobalProtect-Feature der PAN-OS-Software von Palo Alto Networks für bestimmte PAN-OS-Versionen und spezifische Feature-Konfigurationen könnte es einem nicht authentifizierten Angreif...

palo-alto-cve-2026-0265-checker

Verificador de Risco CVE-2026-0265 para Palo Alto PAN-OS Um script Python que se conecta a uma lista de firewalls Palo Alto Networks e appliances Panorama via SSH e relata a exposição de cada dispositivo ao CVE-2026-0265 — uma vulnerabilidade de bypass de autenticação no PAN-OS que afeta...