CVE-2017-15944-POC

CVE-2017-15944-POC POC pour CVE-2017-15944 exécution de code racine à distance sur les pare-feu Palo Alto Networks Utilisation root@kitploit: python panos-poc.py https://panip...

cve-2024-3400-poc

cve-2024-3400-poc POC بسيط لـ CVE-2024-3400 استنادًا إلى المقال https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2024-3400-Checker

فحص ثغرات Palo - CVE-2024-3400 نظرة عامة تم تصميم هذا البرنامج النصي للتحقق من علامات الاختراق في أنظمة Palo، وتحديدًا للثغرة الأمنية المعروفة باسم CVE-2024-3400. يبحث من خلال ملفات حزمة الدعم الفني gz أو ملفات الأرشيف .tgz عن إدخالات سجل محددة قد تشير إلى حدوث اختراق أمني. المتطلبات الأساسية...

PaloAltoRceDetectionAndExploit

كشف واستغلال PaloAlto Rce كشف الثغرة الأمنية CVE-2017-15944 حتى الآن لا يوجد ماسح ثغرات يكتشف هذه الثغرة الكشف والاستغلال...

CVE-2025-0133-exploit

CVE-2025-0133 Scan Un script écrit en python pour vérifier l'existence d'une vulnérabilité de type Cross-Site Scripting réfléchi CVE-2025-0133 affectant Palo Alto. Le fichier getconfig.esp est détecté et testé pour une XSS à l'aide du script fourni. Utilisation : root@kitploit:...

CVE-2024-3400

CVE-2024-3400 Description Une injection de commande résultant d'une vulnérabilité de création de fichier arbitraire dans la fonctionnalité GlobalProtect du logiciel PAN-OS de Palo Alto Networks, pour des versions spécifiques de PAN-OS et des configurations de fonctionnalités distinctes, peut...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel يحتوي هذا المستودع على ملفات تحتوي على مؤشرات تدعم منشورات وسائل التواصل الاجتماعي المصممة لنشر بيانات استخبارات التهديدات في الوقت المناسب من فريق Unit 42 التابع لشركة Palo Alto Networks. يتم توفير هذه المعلومات "كما هي" للعامة...

CVE-2024-0012-POC

هذا هو POC فعلي، مستوحى من https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ طريقة الاستخدام مثل - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify إذا لم يعمل SSL أو كان منتهي الصلاحية، وإلا لا تستخدم...

CVE-2024-9465

CVE-2024-9465: حقن SQL بدون مصادقة في Palo Alto Expedition إثبات مفهوم لاستغلال CVE-2024-9465 على الأجهزة المعرضة للخطر. تدوينة المدونة السبب الجذري ومؤشرات الاختراق هنا: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ الاستخدام root@kitploit: % python3...

CVE-2024-9464

CVE-2024-9464: حقن أوامر بعد المصادقة في Palo Alto Expedition إثبات مفهوم لاستغلال ثغرة CVE-2024-9464 على الأجهزة المعرضة للخطر. يجمع هذا السكربت بين إعادة تعيين المسؤول في CVE-2024-5910 لتحقيق تنفيذ أوامر عشوائي "بدون مصادقة". مقالة المدونة السبب الجذري ومؤشرات الاختراق متاحة هنا:...

CVE-2024-3400

CVE-2024-3400 العثور على أجهزة Palo Alto المعرضة لثغرة CVE-2024-3400. root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - مختبر حقن الأوامر في PAN-OS من Palo Alto Networks نظرة عامة يحتوي هذا المستودع على مواد داعمة للتمرين المختبري SOC274 الذي يركز على ثغرة حقن الأوامر في PAN-OS من Palo Alto Networks. تجول في المختبر للحصول على تجول مفصل في هذا المختبر من Let's Defend SOC، يرجى الرجوع إلى: تجول في مختبر...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 حقن أوامر نظام التشغيل في Palo Alto أرسل طلب HTTP هذا: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

CVE-2020-2034-POC

CVE-2020-2034-POC Определение версии, работающей на межсетевом экране Palo Alto Network для портала Global Protect Недавно Palo Alto Networks объявила о множестве критических уязвимостей здесь: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Это PoC для...

CVE-2024-3400-RCE-Scan

Dork de cartographie du cyberespace Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-9474

CVE-2024-9474 PoC لثغرة Palo Alto PAN-OS المتطلبات لا توجد أي متطلبات خاصة، فقط Python3 والمكتبة القياسية الاستخدام root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL الاعتمادات https://github.com/Chocapikk/CVE-2024-9474...

CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OS GlobalProtect 게이트웨이 및 포털의 getconfig.esp 핸들러에서 발견된 반사형 XSS 취약점입니다. user 쿼리 매개변수가 Captive Portal 페이지에 인코딩되지 않고 반영됩니다. 인증된 GlobalProtect 사용자를 조작된 링크로 유인한 공격자는 기업 VPN 포털의 신뢰 컨텍스트에서 JavaScript를 실행할 수 있으므로 피싱 캠페인이 훨씬 더 효과적이게 됩니다. 2025년 5월에 공개되었습니다. PAN-SA-2025-0005에서...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto استغلال كتابة ملف هذا الاستغلال يبحث في عناوين Global Protect URLS ويحاول كتابة ملف باستخدام CVE-2024-3400 استخدم بحذر أُعد لأغراض تعليمية فقط الاستخدام: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt بحث Shodan وتصفية العناوين...

CVE-2025-0108-PoC

CVE-2025-0108 Preuve de concept PoC Ce référentiel contient une preuve de concept PoC pour la vulnérabilité CVE-2025-0108 , qui est un problème de contournement d'authentification dans le logiciel PAN-OS de Palo Alto Networks. Les scripts fournis ici testent la vulnérabilité en envoyant une requê...

CVE-2024-3400-POC

سكريبت اختبار RCE لـ CVE-2024-3400 نظرة عامة تم تصميم هذا السكريبت بلغة بايثون لاختبار ثغرة تنفيذ الأوامر عن بُعد RCE، وتحديدًا CVE-2024-3400، التي تؤثر على بوابات GlobalProtect معينة من Palo Alto Networks. تسمح الثغرة بتنفيذ أوامر غير مصرح بها عبر التلاعب بملفات تعريف الارتباط cookies. يرسل...