CVE-2025-0108-PoC

إثبات المفهوم PoC لـ CVE-2025-0108 يحتوي هذا المستودع على إثبات المفهوم PoC للثغرة CVE-2025-0108 ، وهي مشكلة تجاوز المصادقة في برنامج PAN-OS من Palo Alto Networks. تختبر البرامج النصية المقدمة هنا الثغرة عن طريق إرسال طلب HTTP مخصص إلى الأنظمة المستهدفة. قالب كشف CVE-2025-0108 🔍 قالب Nuclei لتجاو...

CVE-2024-3400

CVE-2024-3400 الوصف قد تتيح ثغرة حقن أوامر ناتجة عن إنشاء ملفات عشوائية في ميزة GlobalProtect من برنامج Palo Alto Networks PAN-OS، وذلك لإصدارات محددة من PAN-OS وتكوينات ميزات معينة، لمهاجم غير مصادق تنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر على جدار الحماية. لا تتأثر بهذه الثغرة كل من Cloud NG...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto استغلال كتابة ملف هذا الاستغلال يبحث في عناوين Global Protect URLS ويحاول كتابة ملف باستخدام CVE-2024-3400 استخدم بحذر أُعد لأغراض تعليمية فقط الاستخدام: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt بحث Shodan وتصفية العناوين: shodan search...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - مختبر حقن الأوامر في PAN-OS من Palo Alto Networks نظرة عامة يحتوي هذا المستودع على مواد داعمة للتمرين المختبري SOC274 الذي يركز على ثغرة حقن الأوامر في PAN-OS من Palo Alto Networks. تجول في المختبر للحصول على تجول مفصل في هذا المختبر من Let's Defend SOC، يرجى الرجوع إلى: تجول في مختبر...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel يحتوي هذا المستودع على ملفات تحتوي على مؤشرات تدعم منشورات وسائل التواصل الاجتماعي المصممة لنشر بيانات استخبارات التهديدات في الوقت المناسب من فريق Unit 42 التابع لشركة Palo Alto Networks. يتم توفير هذه المعلومات "كما هي" للعامة...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information Ceci est le dépôt des indicateurs de compromission IOC et autres données accompagnant les articles de renseignement sur les menaces publiés sur le site Web Palo Alto Networks Unit 42...

CVE-2024-9465

CVE-2024-9465: حقن SQL بدون مصادقة في Palo Alto Expedition إثبات مفهوم لاستغلال CVE-2024-9465 على الأجهزة المعرضة للخطر. تدوينة المدونة السبب الجذري ومؤشرات الاختراق هنا: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ الاستخدام % python3 CVE-2024-9465....

CVE-2024-3400-RCE-Scan

دوك رسم الفضاء الإلكتروني Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd"...

CVE-2025-0108

CVE-2025-0108 - سكربت PoC لـ PAN-OS /!\ إخلاء مسؤولية: يُقدَّم هذا السكربت 'كما هو' ولأغراض تعليمية حصراً. يُنصح المستخدمون بشدة بتوخي الحذر واستخدامه ضمن حدود الاعتبارات القانونية والأخلاقية. الوصف ماسح ضوئي للثغرات مكتوب بلغة Python مصمم للتحقق من CVE-2025-0108 ، وهي ثغرة تجاوز مصادقة في PAN-OS...

CVE-2024-3400

سكربت استغلال جدار حماية PAN-OS تم تصميم هذا السكربت لتوضيح استغلال الثغرات في جدران حماية PAN-OS. يرسل حمولة مُصممة خصيصًا إلى نقطة نهاية API لجدار الحماية لتنفيذ أوامر عشوائية. يستهدف هذا الاستغلال تحديدًا CVE-2024-3400، وهي ثغرة حقن أوامر في ميزة GlobalProtect في برنامج Palo Alto Networks PAN-...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

cve-2024-0012-gui-poc

CVE-2024-0012 و CVE-2024-9474 تجاوز المصادقة في واجهة الويب للإدارة PAN-SA-2024-0015 وحقن الأوامر الموثقة في Palo Alto PAN-OS. انظر منشور المدونة للتفاصيل التقنية. مؤلفو الاستغلال الاستغلال الأصلي كتبه Sonny من watchTowr @watchtowrcyber. تنفيذ الكود وواجهة المستخدم الرسومية وتحسينات إضافية بواسطة...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS Command Injection - Preuve de concept POC Avertissement Cet outil est destiné aux équipes d'ingénierie de sécurité et d'évaluation des vulnérabilités afin de vérifier rapidement l'existence de la vulnérabilité sur leurs actifs dans l'environnement...

CVE-2025-0133-exploit

فحص CVE-2025-0133 نص برمجي مكتوب بلغة بايثون للتحقق فقط من وجود ثغرة CVE-2025-0133 من نوع البرمجة النصية عبر المواقع المنعكسة Reflected Cross-Site Scripting التي تحدث في Palo Alto. يتم اكتشاف الملف getconfig.esp واختباره بحثًا عن XSS باستخدام النص البرمجي المقدم. الاستخدام:...

CVE-2024-9464

CVE-2024-9464: حقن أوامر بعد المصادقة في Palo Alto Expedition إثبات مفهوم لاستغلال ثغرة CVE-2024-9464 على الأجهزة المعرضة للخطر. يجمع هذا السكربت بين إعادة تعيين المسؤول في CVE-2024-5910 لتحقيق تنفيذ أوامر عشوائي "بدون مصادقة". مقالة المدونة السبب الجذري ومؤشرات الاختراق متاحة هنا:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 حقن أوامر نظام التشغيل في Palo Alto أرسل طلب HTTP هذا: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS ثغرة استغلال 🔐 🛡️ الوصف هذا النص البرمجي التجريبي PoC يستهدف الثغرات الأمنية في نظام Palo Alto PAN-OS، وتحديداً CVE-2024-0012 و CVE-2024-9474 ، من خلال أتمتة عملية الاستغلال، بما في ذلك تجاوز المصادقة، وإنشاء الحمولة، والتوصيل المجزأ، وتنفيذ الأوامر...

CVE-2025-0108

احفظ هذا السكربت باسم paloaltocve20250108.nse، ثم شغّل أمر Nmap التالي: nmap --script paloaltocve20250108.nse -p 80,443 أو لقائمة من الأهداف: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

cs50-cyber-paloalto-oauth

Projet final de cybersécurité CS50 Titre : La brèche OAuth de Salesloft et CVE-2024-3400 impact Palo Alto Auteur : Yafiya Darwesh GitHub: Yafiah-Darwesh Vidéo YouTube : https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE : CVE-2024-3400 Fichiers presentation.pdf — diapositives script.txt — notes...

CVE-2024-0012-POC

Ceci est un véritable POC, inspiré de https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Utilisation : - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL ne fonctionne pas ou a expiré, sinon...