CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OSのGlobalProtectゲートウェイおよびポータルのgetconfig.espハンドラにおける反射型XSS。userクエリパラメータがエンコードされずにCaptive Portalページに反映されます。認証されたGlobalProtectユーザーを細工されたリンクに誘導する攻撃者は、企業VPNポータルの信頼コンテキストでJavaScriptを実行でき、フィッシングキャンペーンをはるかに効果的にします。...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS コマンドインジェクションラボ 概要 このリポジトリには、Palo Alto Networks PAN-OS コマンドインジェクションの脆弱性に焦点を当てた SOC274 ラボ演習のサポート資料が含まれています。 ラボの手順 この Let's Defend SOC ラボの詳細な手順については、以下を参照してください： SOC274 ラボの手順 内容 ステップバイステップガイド 分析手法 インシデント対応手順 技術的所見...

CVE-2026-0265-check

CVE-2026-0265 脆弱性評価ツール いかなるセッションも認証せず、状態を変更することなく、Palo Alto Networks PAN-OS GlobalProtectポータルがCVE-2026-0265に対して脆弱かどうかを安全に判定します。 説明 CVE-2026-0265 は、認証プロファイルがCloud Authentication Service CAS を使用している場合にトリガーされる、PAN-OS および Panorama に影響を与えるリモート認証バイパスです。脆弱な panauthverify 関数 libpanmp.so 内 は、攻撃者が制御する alg...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 このスクリプトは、Palo Alto PAN-OS の脆弱性 CVE-2024-0012 および CVE-2024-9474 に対する Proof of Concept PoC エクスプロイトです。このスクリプトは、脆弱性を検出するためにURLリストをスキャンするか、単一の脆弱なURLに対して対話的にエクスプロイトを実行するために使用できます。 特徴 スキャンモード: 複数のURLを自動的にスキャンして脆弱性を検出します。 エクスプロイトモード:...

CVE-2026-0257

CVE-2026-0257 PAN-OS GlobalProtect 認証バイパスの脆弱性 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-0257 cd CVE-2026-0257 Create virtual environment python -m venv venv Active virtual...

CVE-2024-3400

CVE-2024-3400 脆弱性 説明 CVE-2024-3400 は、PAN-OS ファイアウォールのバージョン 10.2、11.0、11.1 に影響を与えるセキュリティ脆弱性です。この脆弱性は、GlobalProtect ゲートウェイとデバイス テレメトリの設定が有効になっている場合に悪用されます。攻撃者はこの脆弱性を利用して悪意のあるコマンドを実行し、システムのセキュリティを侵害する可能性があります。 技術的詳細 CVE : CVE-2024-3400 影響を受ける製品 : PAN-OS ファイアウォール バージョン 10.2、11.0、11.1 影響 :...

Global-Protect_VPN_Vuln

CVE-2024-3400 このプログラムは、スクリプトが無期限に実行され続ける原因となるケースを捕捉する安全機能を追加して改良されました。 ベーススクリプトは retkoussa によって作成され、こちら で参照されています。 以前のスクリプトの問題点:- ターゲットサーバーによって接続がリセットされるとスクリプトが失敗する -- エラーが発生します。 変更点:- TRY/EXCEPT ブロックを挿入しました。 使用方法? この脆弱性について多くのサーバーをテストする場合 -- それらはおそらく PAN-OS をベースとして Global-Protect VPN を使用して認証していま...

CVE-2026-38698-and-CVE-2026-38699

Wyze Cam Pan v3 に関する調査 スライド 参考 CVE-2026-38698 攻撃名 tutkavserver 内の tutkpacketalloc 関数におけるヒープオーバーフロー 追加詳細 影響を受ける製品 TUTK SDK v.3.1.10.0 から v.4.3.8.1 まで 影響を受けるコンポーネント tutkpacketAlloc 関数 攻撃ベクター 認証済みの攻撃者は、復号化された UDP ペイロードから派生した細工済みの特大 AV パケットをポート 32761 に送信する必要があります。 参考 レポート 動画 pocheapoverflow POC poc...

patch-CVE-2026-14290

パッチ: CVE-2026-14290 脆弱性の詳細 CVE : CVE-2026-14290 製品 : Palo Alto PAN-OS 説明 : GlobalProtect におけるコマンドインジェクション 重要度 : 重大 パッチステータス: 適用済み フィールド| 値 ---|--- パッチ適用日| 2026-05-20 ステータス| 適用済み 適用先| 本番環境 検証者| SecOps チーム 参考情報 NVD CISA KEV...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ 免責事項: このスクリプトは「現状のまま」提供され、専ら教育目的で使用されます。ユーザーは十分に注意し、法的および倫理的な範囲内で使用することを強く推奨します。 説明 CVE-2025-0108 （Palo Alto Networks の PAN-OS における認証バイパスの脆弱性）をチェックするために設計された Python 脆弱性スキャナーです。 このツールは、特別に細工された HTTP リクエストを URL または URL リストに送信し、CVE-2025-0108 の欠陥に対して脆弱かどうかを検出します。...

CVE-2026-0257

🚨 CVE-2026-0257 - 인증 우회 취약점 PAN-OS: GlobalProtect 인증 우회 취약점 GlobalProtect 포털 및 게이트웨이의 인증 우회 📌 개요 CVE-2026-0257 는 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이 구성 요소에 영향을 미치는 인증 우회 취약점 입니다. 인증되지 않은 원격 공격자가 보안 제한을 우회하고 영향을 받는 방화벽에 무단 VPN 연결 을 설정할 수 있습니다. 참고 : Panorama 및 Cloud NGFW는 영향을 ...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 は、Palo Alto Networks PAN-OS ソフトウェアにおける認証バイパスの脆弱性であり、管理用 Web インターフェースにネットワークアクセス可能な未認証の攻撃者が PAN-OS 管理者権限を取得し、管理操作の実行、設定の改ざん、または他の特権昇格の脆弱性を悪用することを可能にします。 スクリーンショット ❗ 免責事項 --- このプロジェクトは、主にスタンドアロンの CLI ツールとして使用するために構築されています。このエクスプロイトをサービスとして実行すると、セキュリティリスクが生じる可能性があります。...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study CVE-2024-3400 の悪用試行を標的とした Palo Alto PAN-OS GlobalProtect ポータルに対する検知、分析、および対応戦略。IOC、悪用パターン、緩和策のガイダンスを含みます。 CVE-2024-3400 インシデント調査 🔍 概要 このリポジトリには、Palo Alto Networks PAN-OS ソフトウェア、特に GlobalProtect ポータルを標的とした、重大な未認証コマンドインジェクション脆弱性である CVE-2024-3400...

CVE-2026-0257

使用 TLS 的公钥伪造 GlobalProtect 身份验证覆盖 Cookie CVE-2026-0257 一个概念验证脚本，用于测试目标 PAN-OS GlobalProtect 门户或网关是否存在 CVE-2026-0257。该脚本会遍历 HTTPS 服务使用的证书链，并针对链中的每个公钥伪造一个有效的身份验证覆盖 Cookie，然后对 GlobalProtect 目标进行测试，验证其是否有效。 成功伪造的 Cookie 将登录 GlobalProtect 目标并检索 VPN 连接信息（使用 --verbose 参数查看详细信息）。 使用方法 root@kitploit: $...

CVE-2024-9474

CVE-2024-9474 PoC for Palo Alto PAN-OS vuln 必要条件 特別な要件は不要です。python3と標準ライブラリのみで動作します。 使用方法 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL クレジット https://github.com/Chocapikk/CVE-2024-9474...

CVE-2024-3400-pot

CVE-2024-3400-pot CVE-2024-3400 Palo Alto PAN-OS コマンドインジェクション脆弱性のためのシンプルなハニーポット。 機能 /global-protect/login.espGlobalProtect ポータルのログインページへのアクセスをシミュレート HTTP リクエスト POST /ssl-vpn/hipreport.esp と Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; をシミュレート Cookie からファイル名を抽出存在する...

CVE-2021-3060

CVE-2021-3060 POC/ エクスプロイト 説明: PAN-OS ソフトウェアの Simple Certificate Enrollment Protocol SCEP 機能における OS コマンドインジェクションの脆弱性により、認証されていないネットワークベースの攻撃者がファイアウォール設定に関する特定の知識を持っていれば、root ユーザー権限で任意のコードを実行できる可能性があります。この問題を悪用するには、攻撃者は GlobalProtect インターフェースへのネットワークアクセスを持っている必要があります。この問題は次のバージョンに影響します：PAN-OS 8.1 ...

cve-2025-0133

CVE-2025-0133 スキャナー Palo Alto PAN-OS GlobalProtect の反射型 XSS 脆弱性スキャナー。 特徴 単一ターゲット＆一括スキャン マルチスレッド（設定可能） プロキシ対応（Burp、ZAP など） サマリー付きカラー出力 脆弱性のある URL をファイルに保存 インストール pip 経由（GitHub から） root@kitploit: pip install git+https://github.com/radityahack/cve-2025-0133.git その後、どこでも使用できます: root@kitploit:...

CVE-2026-0257

🚨 CVE-2026-0257 – PAN-OS GlobalProtect 認証バイパス CVE-2026-0257 に関するセキュリティ調査、技術分析、検出ガイダンス、IOC 収集、および防御検証リソース。 📌 概要 CVE-2026-0257 は、特定の構成下で脆弱な PAN-OS バージョンを実行している Palo Alto Networks GlobalProtect Portal および Gateway の展開に影響を与える認証バイパスの脆弱性です。 この脆弱性は、Authentication Override...

CVE-2024-3400

CVE-2024-3400 著者: wa6n3r | GitHub | Web 説明 Palo Alto Networks PAN-OS デバイスにおける CVE-2024-3400 の脆弱性を自動的に悪用するためのツールです。マルチスレッドスキャン、アーティファクトの自動ダウンロード、詳細なロギングをサポートします。 !!!重要 : テストの明示的な許可を得たシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests=2.28.0 rich=12.0.0 urllib3=1.26.0 インストール root@kitploit: Клонирование...