Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel Este repositorio contiene archivos con indicadores que respaldan publicaciones en redes sociales diseñadas para difundir datos de inteligencia de amenazas oportunos del equipo Unit 42 de Palo Alto Networks. Esta información se proporciona 'tal cual' al público...

CVE-2024-9465

CVE-2024-9465: Inyección SQL no autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9465 en dispositivos vulnerables. Publicación del blog Causa raíz e indicadores de compromiso aquí:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS Command Injection - Prueba de concepto POC Descargo de responsabilidad Esta es una herramienta para equipos de ingeniería de seguridad y evaluación de vulnerabilidades para verificar rápidamente la existencia de la vulnerabilidad en sus activos en todo e...

CVE-2024-0012-POC

Este es un POC real, inspirado por https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Uso como - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL no funciona o está caducado, de lo contrario no...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS Exploit 🔐 🛡️ Description This Proof-of-Concept PoC script targeting vulnerabilities in Palo Alto PAN-OS, specifically CVE-2024-0012 and CVE-2024-9474 by automating the exploitation process, including autentication bypass, payload creation, chunked...

CVE-2025-0108

Save this script as paloaltocve20250108.nse, then run the following Nmap command: nmap --script paloaltocve20250108.nse -p 80,443 or for a list of targets: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2024-3400

Script de Explotación de Firewall PAN-OS Este script está diseñado para demostrar la explotación de vulnerabilidades en firewalls PAN-OS. Envía un payload especialmente diseñado al endpoint de la API del firewall para ejecutar comandos arbitrarios. Este exploit apunta específicamente a...

CVE-2024-9464

CVE-2024-9464: Inyección de Comandos Autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9464 en dispositivos vulnerables. Este script encadena el restablecimiento de administrador de CVE-2024-5910 para lograr la ejecución arbitraria de comandos "sin autenticación"...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information This is the repository for indicators of compromise IOCs and other data supporting threat intelligence articles posted on the Palo Alto Networks Unit 42 website...

CVE-2024-3400-RCE-Scan

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ Aviso de exención de responsabilidad: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con cautela y lo utilicen dentro de los límites de las consideraciones legales y éticas...

CVE-2025-0108-PoC

CVE-2025-0108 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad CVE-2025-0108 , que es un problema de omisión de autenticación en el software PAN-OS de Palo Alto Networks. Los scripts proporcionados aquí prueban la vulnerabilidad enviando una...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 es una omisión de autenticación en el software PAN-OS de Palo Alto Networks que permite a un atacante no autenticado con acceso de red a la interfaz web de gestión obtener privilegios de administrador de PAN-OS para realizar acciones administrativas, manipular la...

CVE-2024-3400

CVE-2024-3400 PoC solo con fines educativos. úsalo únicamente en servidores que tengas permiso de probar. Cómo usar dependencias: root@kitploit: $ pip install rich escanear targets.txt: root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check...

CVE-2024-3400

CVE-2024-3400 Descripción Una inyección de comandos como resultado de una vulnerabilidad de creación arbitraria de archivos en la función GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y distintas configuraciones de funciones puede permitir a un...

CVE-2024-9474

CVE-2024-9474 PoC para la vulnerabilidad de Palo Alto PAN-OS Requisitos No se requieren requisitos especiales, solo python3 y la biblioteca estándar Uso root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL Créditos https://github.com/Chocapikk/CVE-2024-9474...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Laboratorio de Inyección de Comandos en PAN-OS de Palo Alto Networks Resumen Este repositorio contiene materiales de apoyo para el ejercicio de laboratorio SOC274 centrado en la vulnerabilidad de inyección de comandos en PAN-OS de Palo Alto Networks. Guía del Laboratorio Para una guía...

CVE-2024-3400-pot

CVE-2024-3400-pot Simple honeypot for CVE-2024-3400 Palo Alto PAN-OS Command Injection Vulnerability. Features Simulate when visiting the /global-protect/login.esp login page of the GlobalProtect Portal Simulate HTTP request POST /ssl-vpn/hipreport.esp & Cookie:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Exploit de Escritura de Archivos Este exploit busca en instancias de URLs de Global Protect e intenta escribir archivos usando CVE-2024-3400 Usar con precaución Hecho solo con fines educativos Uso: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh...

cve-2024-0012-gui-poc

CVE-2024-0012 y CVE-2024-9474 Bypass de autenticación en la interfaz web de gestión PAN-SA-2024-0015 e inyección de comandos autenticada en Palo Alto PAN-OS. Consulte la publicación del blog para obtener detalles técnicos. Autores del exploit Exploit original escrito por Sonny de watchTowr...