CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto 文件写入漏洞利用 此漏洞利用脚本会搜索 Global Protect URL 实例，并尝试使用 CVE-2024-3400 写入文件 请谨慎使用 仅用于教育目的 用法： root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan 搜索与 URL 过滤： root@kitploit: shodan search --fields ipstr,port 'http.html:"Global Protect"...

cve-2024-0012-gui-poc

CVE-2024-0012 和 CVE-2024-9474 管理 Web 界面中的身份验证绕过 PAN-SA-2024-0015 和 Palo Alto PAN-OS 中经过认证的命令注入。 技术细节请参见博客文章。 漏洞利用作者 原始漏洞利用由 Sonny watchTowr @watchtowrcyber 编写。 代码和 GUI 实现以及额外优化由 Diego Collao 完成。...

CVE-2025-0108-PoC

CVE-2025-0108 概念验证 PoC 此仓库包含针对 CVE-2025-0108 漏洞的概念验证 PoC，该漏洞是 Palo Alto Networks PAN-OS 软件中的一个 身份验证绕过 问题。此处提供的脚本通过向目标系统发送特制的 HTTP 请求来检测该漏洞。 CVE-2025-0108 检测模板 🔍 针对 Palo Alto PAN-OS 身份验证绕过 CVE-2025-0108 的 Nuclei 模板 📜 概述 一个针对 Palo Alto PAN-OS 管理接口中身份验证绕过漏洞的检测模板，该漏洞允许通过特制的路径遍历请求进行未授权访问。 CVSS 4.0 : 8...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel 本仓库包含支持社交媒体帖子的指标文件，这些帖子旨在传播 Palo Alto Networks 的 Unit 42 团队发布的及时威胁情报数据。 这些信息按“原样”提供给公众。...

CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OS 在 GlobalProtect 网关和门户的 getconfig.esp 处理程序中存在反射型 XSS 漏洞。user 查询参数未进行编码即反射到 Captive Portal 页面；攻击者诱使已认证的 GlobalProtect 用户点击精心构造的链接，即可在企业 VPN 门户的信任上下文中执行 JavaScript，从而大幅提升钓鱼活动的效力。 于 2025 年 5 月披露。已在 PAN-SA-2025-0005 中修复。由 XBOW（Anthropic 自主漏洞猎捕代理）发现。本工具包是对最初为 CVE-2020-358...

CVE-2024-3400-RCE-Scan

网络空间测绘 Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-3400

CVE-2024-3400 PoC solo con fines educativos. úsalo únicamente en servidores que tengas permiso de probar. Cómo usar dependencias: root@kitploit: $ pip install rich escanear targets.txt: root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check...

CVE-2024-3400

PAN-OS 防火墙利用脚本 此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷，以执行任意命令。该漏洞利用特别针对 CVE-2024-3400，这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。 注意： 请确保仅将本脚本用于合法和道德的目的，并且仅在你拥有测试权限的机器上使用。 使用方法 要使用此项目，请遵循以下步骤： 1. 克隆此仓库： root@kitploit...

CVE-2020-2034-POC

CVE-2020-2034-POC 确定Palo Alto网络防火墙Global Protect Portal上运行的版本 最近Palo Alto Networks发布了许多关键漏洞，详见： https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 这是一个PoC，通过检查favicon和login.esp的curl扫描中的etag，来确定防火墙使用的版本。 参考： CWE-78影响： https://cwe.mitre.org/data/definitions/78 来自The...

CVE-2024-3400-Compromise-Checker

CVE-2024-3400 失陷检查器 一个非常简单的 bash 脚本，用于检查 Palo Alto 防火墙是否存在与 CVE-2024-3400 相关的失陷迹象。 该脚本旨在通过检查 Volexity 分析文章和 deFroggy 博客文章中列出的痕迹是否存在，对可能受影响的设备进行快速初步排查。 用法：./cve-2024-3400checker.sh 有关该漏洞本身以及此脚本所检查的 IOC（失陷指标）的更多详细信息，请参阅以下相关文章： https://security.paloaltonetworks.com/CVE-2024-3400...

CVE-2024-9474

CVE-2024-9474 Palo Alto PAN-OS 漏洞 PoC 要求 不需要任何特殊要求，仅需 python3 和标准库 用法 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL 致谢 https://github.com/Chocapikk/CVE-2024-9474...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS 命令注入实验室 概述 本仓库包含 SOC274 实验室练习的配套材料，该练习聚焦于 Palo Alto Networks PAN-OS 命令注入漏洞。 实验室演练 有关此 Let's Defend SOC 实验室的详细演练，请参阅： SOC274 实验室演练 内容 分步指南 分析方法 事件响应流程 技术发现...

CVE-2024-3400-

PAN-OS 防火墙命令注入漏洞 本仓库包含一个Go脚本，用于利用运行Palo Alto Networks PAN-OS操作系统的防火墙中的命令注入漏洞。该漏洞编号为CVE-2024-3400，允许未经身份验证的攻击者在防火墙上以root权限执行任意代码。 关于漏洞 CVE-2024-3400是一个影响多个PAN-OS版本（包括PAN-OS 10.2、PAN-OS 11.0和PAN-OS 11.1）的严重漏洞，当配置了GlobalProtect Gateway和/或GlobalProtect...

CVE-2025-0133

CVE-2025-0133 漏洞扫描器 一个基于Bash的自动化扫描工具，用于检测 Palo Alto GlobalProtect 网关和门户 中的 CVE-2025-0133 反射型XSS漏洞，使用 nuclei 和 shodanx。 作者 : 日期 : 2025-06-23 严重性 : 中 CVE ID : CVE-2025-0133 漏洞类型 : 反射型跨站脚本 XSS 测试对象 : Palo Alto Networks GlobalProtect 门户 PAN-OS 概述...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC 脚本 /!\ 免责声明： 本脚本按“原样”提供，仅用于教育目的。强烈建议用户谨慎使用，并在法律和道德考量范围内使用。 描述 用于检测 CVE-2025-0108 的 Python 漏洞扫描器，该漏洞是 Palo Alto Networks PAN-OS 中的一个身份验证绕过漏洞。 该工具通过向 URL 或 URL 列表发送特制的 HTTP 请求，以检测它们是否存在 CVE-2025-0108 漏洞。 此漏洞可能允许未经身份验证的威胁行为者绕过易受影响系统上的身份验证。 功能特性 单 URL 扫描 ：检查单个 URL 是否存在漏洞。 批...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition 未认证SQL注入 针对漏洞设备的CVE-2024-9465利用概念验证。 博客文章 根因与入侵指标在此： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 root@kitploit: % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL options: -h, --help show this he...

CVE-2024-0012-POC

这是一个实际的POC，受 https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 启发。 使用方法如 - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify 如果SSL不工作或证书已过期则使用，否则不要使用此标签。 谢谢！ Chirag Artani...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 与 CVE-2024-9474（Palo Alto PAN-OS）漏洞利用 🔐 🛡️ 描述 此概念验证（PoC）脚本针对 Palo Alto PAN-OS 中的漏洞，具体为 CVE-2024-0012 和 CVE-2024-9474 ，通过自动化利用过程，包括身份验证绕过、载荷生成、分块传输和无缝命令执行。 ⚠️ 此脚本仅用于教育和授权的渗透测试目的。未经授权使用是非法的。 🔍 涉及的漏洞 CVE-2024-0012 类型 ：身份验证绕过 影响 ：允许未经授权访问管理界面。 严重性 ：🚨 严重 CVE-2024-9474 类型 ：命令执行与权限提升 影响...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition Authenticated Command Injection Proof of concept to exploit CVE-2024-9464 on vulnerable devices. This script chains the admin reset of CVE-2024-5910 to achieve "unauthenticated" arbitrary command execution. Blog Post Root cause and indicators of compromise here...