CVE-2024-9474

Palo Alto PAN-OS 익스플로잇 PoC - CVE-2024-0012 & CVE-2024-9474 이 스크립트는 Palo Alto PAN-OS에서 발견된 취약점CVE-2024-0012 및 CVE-2024-9474에 대한 PoCProof of Concept 익스플로잇입니다. 이 스크립트는 URL 목록을 스캔하여 취약점을 탐지하거나, 단일 취약한 URL을 대화식으로 익스플로잇하는 데 사용할 수 있습니다. Features 스캔 모드: 여러 URL을 자동으로 스캔하여 취약점을 탐지합니다. 익스플로잇 모드: 단일 URL을 대화식...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012는 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점으로, 관리 웹 인터페이스에 네트워크 접근이 가능한 인증되지 않은 공격자가 PAN-OS 관리자 권한을 획득하여 관리 작업을 수행하고, 설정을 조작하거나 다른 인증된 권한 상승 취약점을 악용할 수 있게 합니다. 스크린샷 ❗ 면책 조항 --- 이 프로젝트는 기본적으로 독립형 CLI 도구로 사용되도록 제작되었습니다. 이 익스플로잇을 서비스로 실행하면 보안 위험이 발생할 수 있습니다. 주의하여 사용하고 추가 ...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study CVE-2024-3400 악용 시도에 대한 탐지, 분석 및 대응 전략 Palo Alto PAN-OS GlobalProtect 포털 대상. IOC, 악용 패턴 및 완화 지침 포함. CVE-2024-3400 침해 사고 조사 🔍 개요 이 저장소는 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털을 표적으로 하는 중요한 인증되지 않은 명령 삽입 취약점인 CVE-2024-3400 에 대한 세부 조사 및 위협 분석을 포함합니다. 2024...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 취약점을 악용하는 익스플로잇입니다. Palo Alto Networks에 따르면: PAN-OS 관리 인터페이스의 OS 명령어 삽입 취약점으로, 인증된 관리자가 루트 권한으로 임의의 OS 명령어를 실행할 수 있습니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 9.0 9.0.10 미만 버전 PAN-OS 9.1 9.1.4 미만 버전 PAN-OS 10.0 10.0.1 미만 버전 데모 크레딧 모든 크레딧은 이 취약점을 발견한 연구원인 Positive Technologies의...

CVE-2026-0257

TLS 공개 키를 사용하여 GlobalProtect 인증 재정의 쿠키 위조 CVE-2026-0257 대상 PAN-OS GlobalProtect 포털 또는 게이트웨이가 CVE-2026-0257에 취약한지 테스트하는 개념 증명PoC 스크립트입니다. 이 스크립트는 HTTPS 서비스가 사용하는 인증서 체인을 순회하면서 체인에 있는 모든 공개 키에 대해 새 인증 재정의 쿠키를 위조하고, 해당 쿠키가 유효한지 GlobalProtect 대상에서 테스트하여 유효한 인증 재정의 쿠키를 위조하려고 시도합니다. 성공적으로 위조된 쿠키는...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 취약점 점검기 이 Python 스크립트는 Palo Alto Networks PAN-OS 관리 웹 인터페이스에서 발견된 CVE-2024-0012 로 식별된 중요한 인증 우회 취약점의 존재 여부를 검사합니다. 이 취약점은 인증되지 않은 공격자가 관리 권한을 획득하고, 구성을 변조하거나, 다른 권한 상승 취약점을 악용할 수 있게 합니다. 기능 자동 취약점 점검 : 대상에 HTTP GET 요청을 보내고 응답 상태, 헤더, Palo Alto PAN-OS 특정 콘텐츠 표시자를 기반으...

CVE-2024-9474

PAN-OS CVE-2024-0012 및 CVE-2024-9474 블로그 게시물에서 생성된 Python 스크립트 : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 모든 것이 거기에 설명되어 있습니다. X에 대한 내 댓글 : https://x.com/k4nfr3/status/1858993646923903103 리버스 셸 예시...

PanOsExploitMultitool

PanOsExploitMultitool CVE-2024-0012 및 CVE-2024-9474 취약점에 영향을 받는 Palo Alto PAN-OS 시스템을 위한 익스플로잇 및 포스트 익스플로잇 멀티툴 CVE-2024-0012와 CVE-2024-9474의 원격 코드 실행 취약점을 초기에 익스플로잇하는 과정에서 셸을 획득하고 여러 패스워드 필드에 이상한 문자열이 포함된 설정 파일들을 식별하기 시작했습니다. 이것들이 분명히 일반적인 해시 형식이 아니었기 때문에, 제 팀과 저는 이 문제를 조사하기 시작했고 곧 ThreatLabs...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS 익스플로잇 🔐 🛡️ 설명 이 PoCProof-of-Concept 스크립트는 Palo Alto PAN-OS의 취약점, 특히 CVE-2024-0012 및 CVE-2024-9474 를 대상으로 하며, 인증 우회, 페이로드 생성, 청크 전송, 원활한 명령 실행 등 익스플로잇 과정을 자동화합니다. ⚠️ 이 스크립트는 교육 및 공인된 침투 테스트 목적으로만 사용됩니다. 무단 사용은 불법입니다. 🔍 대상 취약점 CVE-2024-0012 유형 : 인증 우회...

CVE-2024-3400

CVE-2024-3400 GlobalProtect CVE-2024-3400용 익스플로잇 이 익스플로잇은 원래 취약점을 대상으로 하므로, 방화벽은 취약한 PAN-OS 버전을 실행 중이어야 하며 텔레메트리가 활성화되어 있어야 합니다. 참조: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/ 원격 커넥트백 셸을 통한 RCE 예시: 원격 호스트에서:...

CVE-2025-0108-PoC

CVE-2025-0108 개념 증명PoC 이 저장소는 Palo Alto Networks의 PAN-OS 소프트웨어에서 발생하는 인증 우회 문제인 CVE-2025-0108 취약점에 대한 개념 증명PoC을 포함합니다. 여기에 제공된 스크립트는 대상 시스템에 조작된 HTTP 요청을 전송하여 취약점을 테스트합니다. CVE-2025-0108 탐지 템플릿 🔍 Palo Alto PAN-OS 인증 우회CVE-2025-0108용 Nuclei 템플릿 📜 개요 조작된 경로 탐색path traversal 요청을 통해 무단 액세스를 허용하는 Palo...

CVE-2024-9474

CVE-2024-9474 PoC for Palo Alto PAN-OS 취약점 요구 사항 특별한 요구 사항은 없으며, python3와 표준 라이브러리만 필요합니다. 사용법 python3 cve.py --help python3 cve.py -u URL 크레딧 https://github.com/Chocapikk/CVE-2024-9474...

CVE-2024-3400-pot

CVE-2024-3400-pot CVE-2024-3400 Palo Alto PAN-OS 명령 삽입 취약점을 위한 간단한 허니팟입니다. 특징 /global-protect/login.esp GlobalProtect 포털의 로그인 페이지 방문 시 시뮬레이션 HTTP 요청 POST /ssl-vpn/hipreport.esp 및 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 시뮬레이션 쿠키에서 파일명 추출 있는 경우 POST 요청의 내용을 파일로...

CVE-2021-3060

CVE-2021-3060 POC/익스플로잇 설명: PAN-OS 소프트웨어의 SCEPSimple Certificate Enrollment Protocol 기능에 있는 OS 명령어 삽입 취약점으로, 인증되지 않은 네트워크 기반 공격자가 방화벽 구성에 대한 특정 지식을 가지고 있을 때 루트 사용자 권한으로 임의 코드를 실행할 수 있습니다. 공격자는 이 문제를 악용하기 위해 GlobalProtect 인터페이스에 네트워크 접근 권한이 있어야 합니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 8.1 버전 중 PAN-OS...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: 관리 웹 인터페이스의 인증 우회 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점으로 인해, 관리 웹 인터페이스에 네트워크 접근이 가능한 인증되지 않은 공격자가 PAN-OS 관리 웹 인터페이스에 필요한 인증을 우회하고 특정 PHP 스크립트를 호출할 수 있습니다. 이러한 PHP 스크립트를 호출해도 원격 코드 실행은 가능하지 않지만, PAN-OS의 무결성 및 기밀성에 부정적인 영향을 미칠 수 있습니다. 권장 모범 사례 배포 지침에 따라 관리 웹 인터페이스에 대한 접...

PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2024-0012-POC

これは実際のPoCであり、以下に触発されています：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 使用例：python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify は、SSLが動作しないか期限切れの場合に使用します。それ以外の場合はこのタグを使用しないでください。 ありがとうございます！ Chirag Art...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 삽입 벤더 설명 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 특정 PAN-OS 버전 및 특정 기능 구성에 대한 명령 삽입 취약점으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있습니다. 익스플로잇 감사합니다 watchtowr labs 🚀 경로 탐색 / 확인 HTTP 요청: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1...

cve-2025-0133

CVE-2025-0133 스캐너 Palo Alto PAN-OS GlobalProtect 반사형 XSS 취약점 스캐너입니다. 기능 단일 대상 및 대량 스캔 멀티스레드설정 가능 프록시 지원Burp, ZAP 등 요약 정보가 포함된 컬러 출력 취약한 URL을 파일로 저장 설치 pip 사용GitHub에서 pip install git+https://github.com/radityahack/cve-2025-0133.git 그런 다음 어디서든 사용: cve-2025-0133 -u 192.168.1.1 수동 설치클론 및 실행 git clone...

CVE-2024-3400

CVE-2024-3400 설명 특정 PAN-OS 버전 및 특정 기능 구성에서 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능 내 임의 파일 생성 취약점으로 인한 명령 주입은 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있게 할 수 있습니다. Cloud NGFW, Panorama 어플라이언스 및 Prisma Access는 이 취약점의 영향을 받지 않습니다. CVE-2024-3400 Palo Alto PAN-OS 취약점용 Nuclei 템플릿 이 저장소에는 Palo...