POC-CVE-2026-0300-exploit

CVE-2026-0300 — PAN-OS User-ID 认证门户缓冲区溢出漏洞利用 严重（CVSS 9.3） — 在 Palo Alto Networks PAN-OS Captive Portal 中未认证即可远程执行代码 目录 概述 漏洞详情 受影响版本 架构图 项目结构 安装 扫描器使用 — 逐步指南 漏洞利用使用 — 逐步指南 载荷设计 缓解措施 免责声明 概述 CVE-2026-0300 是 Palo Alto Networks PAN-OS 软件中 User-ID 认证门户 （也称为 Captive...

CVE-2024-3400

PAN-OS 防火墙利用脚本 此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷，以执行任意命令。该漏洞利用特别针对 CVE-2024-3400，这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。 注意： 请确保仅将本脚本用于合法和道德的目的，并且仅在你拥有测试权限的机器上使用。 使用方法 要使用此项目，请遵循以下步骤： 1. 克隆此仓库： root@kitploit...

CVE-2024-9474

PAN-OS CVE-2024-0012 与 CVE-2024-9474 从博客文章生成的 Python 脚本：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 所有细节都在那里描述了 我在 X 上的评论：https://x.com/k4nfr3/status/1858993646923903103 反向 Shell 示例...

PAN-OS Management Web Interface - Authentication Bypass

An authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or exploit other authenticated privilege...

PAN-OS - Reflected Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the GlobalProtect™ gateway and portal features of Palo Alto Networks PAN-OS® software enables execution of malicious JavaScript in the context of an authenticated Captive Portal user's browser when they click on a specially crafted link.The...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 结合收敛时间理论（Convergent Time Theory）增强。利用 α = 0.0302011 时间色散、33层相位共振级联和11 ns时间楔滤波来利用Palo Alto GlobalProtect命令注入。有效载荷分布在33个时间层中，具有指数优先级 d 以下是 CTT PAN-OS Exploit 的 README 和简短描述： 简短描述 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10...

CVE-2026-0300

PAN-OS CVE-2026-0300 非破坏性暴露调查工具 概述 该工具是一个非破坏性暴露调查工具 ，用于评估目标 PAN-OS 服务是否可能暴露与 CVE-2026-0300 相关的网络可访问面。 该工具旨在用于授权的防御性安全验证、资产暴露审查和漏洞分类。它不会 利用该漏洞，不会 发送内存破坏载荷，也不会 尝试使目标设备崩溃或入侵。 目标 CVE 该工具设计用于与以下内容相关的暴露评估： CVE： CVE-2026-0300 厂商： Palo Alto Networks 产品： PAN-OS 受影响组件： User-ID 认证门户（也称为强制门户） 漏洞类型： 缓冲区溢出 /...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高严重性缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量|...

CVE-2026-0300-POC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高危缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量| 网络（未认证...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID 门户中的未认证远程代码执行（RCE）漏洞 📋 漏洞详情 描述 本仓库包含针对 CVE-2026-0300 的安全研究与概念验证（PoC）演示，这是 Palo Alto Networks PAN-OS 中的一个严重漏洞，允许未认证攻击者在易受攻击的系统上执行任意代码。 ⚠️ 免责声明 ⚠️ 重要法律声明 本仓库仅 用于教育和授权安全研究目的。 🚫 请勿 将本代码用于您不拥有或未经明确许可测试的系统 📜 在大多数司法管辖区，未经授权访问计算机系统是非法的 🔒...

cve-2026-0300-audit

Herramientas de Auditoría para CVE-2026-0300 Herramientas de auditoría de solo lectura para CVE-2026-0300 — el desbordamiento de búfer no autenticado en el Portal de Autenticación de User-ID de PAN-OS anteriormente conocido como "Portal Cautivo" en firewalls de las series PA y VM. Este repositori...

CVE-2026-0300

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS 严重未认证远程代码执行漏洞 User-ID™ 认证门户 （强制门户）中的缓冲区溢出 — 已在野外被积极利用 📋 概述 PAN-OS 的 User-ID 认证门户中存在一个严重缓冲区溢出漏洞 （CWE-787），允许未认证攻击者 通过发送特制数据包实现以 root 权限远程执行代码 。 CVE 编号 ：CVE-2026-0300 CVSS 4.0 评分 ：9.3（严重） 紧急程度 ：最高 🛠️ 受影响产品 PA 系列防火墙 VM 系列防火墙 受影响的 PAN-OS 版本 不受影响 ：Cloud...

CVE-2024-3400-

PAN-OS 防火墙命令注入漏洞 本仓库包含一个Go脚本，用于利用运行Palo Alto Networks PAN-OS操作系统的防火墙中的命令注入漏洞。该漏洞编号为CVE-2024-3400，允许未经身份验证的攻击者在防火墙上以root权限执行任意代码。 关于漏洞 CVE-2024-3400是一个影响多个PAN-OS版本（包括PAN-OS 10.2、PAN-OS 11.0和PAN-OS 11.1）的严重漏洞，当配置了GlobalProtect Gateway和/或GlobalProtect...

CVE-2025-0133

CVE-2025-0133 漏洞扫描器 一个基于Bash的自动化扫描工具，用于检测 Palo Alto GlobalProtect 网关和门户 中的 CVE-2025-0133 反射型XSS漏洞，使用 nuclei 和 shodanx。 作者 : 日期 : 2025-06-23 严重性 : 中 CVE ID : CVE-2025-0133 漏洞类型 : 反射型跨站脚本 XSS 测试对象 : Palo Alto Networks GlobalProtect 门户 PAN-OS 概述...

panrapidcheck

PAN 快速检查 简单（你可能应该直接用 bash 和 grep 来做）的 PANOS 支持文件检查器，用于提取一些查找 CVE-2024-3400 IoC 的位置。 从以下位置生成支持文件： 设备 - 支持 - 生成技术支持文件 iocs.txt 应包含已知恶意 IP/主机，例如 https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv 用法 在技术支持文件归档上运行解析器：...

CVE-2025-0133

描述： 这是一个针对 CVE-2025-0133 的 POC，仅适用于已启用 GlobalProtect 网关或门户的 PAN-OS 防火墙配置。 它检查从文件接收的多个 URL 上的问题，支持自定义线程。您还可以设置超时时间并将结果保存到文件中。 使用示例： MacBook-Wiseep-Dev:github root python3.9 CVE-2025-0133.py -h usage: CVE-2025-0133.py -h --file FILE --thread THREAD --timeout TIMEOUT --output OUTPUT Palo Alto...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 与 CVE-2024-9474 管理 Web 界面中的身份验证绕过（PAN-SA-2024-0015）以及 Palo Alto PAN-OS 中的已认证命令注入 有关技术细节，请参阅我们的博客文章 受影响版本 root@kitploit: 待定 漏洞利用作者 此漏洞利用由 watchTowr @watchtowrcyber 的 Sonny 编写 关注 watchTowr Labs 如需获取最新安全研究，请关注 watchTowr Labs 团队 https://labs.watchtowr.com/ https://x.com/watchtowrcyber...

palo-alto-cve-2026-0265-checker

CVE-2026-0265 Palo Alto PAN-OS 风险检查器 一个 Python 脚本，通过 SSH 连接到一组 Palo Alto Networks 防火墙和 Panorama 设备，并报告每台设备对 CVE-2026-0265 的暴露情况——这是 PAN-OS 中的一个身份验证绕过漏洞，影响启用了 Cloud Authentication Service（CAS）的设备。 该脚本并非仅依赖版本匹配（这种方式会过度报告），而是同时检查每台设备是否实际配置了 CAS，并区分存在漏洞、受影响但不可利用和安全三种状态。 为什么会有这个脚本 官方公告将低于修复热修复版本的所有...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 漏洞利用 CVE-2025-0133 是 Palo Alto Networks PAN-OS® 软件中 GlobalProtect™ 网关和门户功能的一个反射型跨站脚本（XSS）漏洞。拥有 Captive Portal 访问权限的认证用户可能被诱骗点击特制链接，导致在其浏览器上下文中执行任意 JavaScript。这可能引发会话劫持、凭证窃取或其他客户端攻击。 严重性：中危（CVSS v3.1 基础分数：6.1；向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 受影响版本： PAN-O...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

调查 PAN-OS CVE-2024-3400 命令注入攻击尝试 概述 本项目记录了对针对 PAN-OS GlobalProtect 服务的 CVE-2024-3400 命令注入攻击尝试 的调查过程。 目标在于确定： 这是否是一次真实的攻击 是否发生了命令执行 是否存在受入侵的证据 警报概述 触发了一条关键警报，表明可能存在利用尝试。 目标: 172.16.17.139 PA-Firewall-01 来源: 144.172.79.92 端点: /global-protect/login.esp 方法: POST 操作: 允许 恶意载荷 请求包含一个精心构造的 cookie：...