CVE-2020-2034-POC

CVE-2020-2034-POC 确定Palo Alto网络防火墙Global Protect Portal上运行的版本 最近Palo Alto Networks发布了许多关键漏洞，详见： https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 这是一个PoC，通过检查favicon和login.esp的curl扫描中的etag，来确定防火墙使用的版本。 参考： CWE-78影响： https://cwe.mitre.org/data/definitions/78 来自The...

CVE-2024-3400

CVE-2024-3400 描述 由于 Palo Alto Networks PAN-OS 软件中 GlobalProtect 功能的任意文件创建漏洞导致的命令注入，影响了特定 PAN-OS 版本和特定功能配置，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 Cloud NGFW、Panorama 设备和 Prisma Access 不受此漏洞影响。 用于 Palo Alto PAN-OS 漏洞的 CVE-2024-3400 Nuclei 模板 该仓库包含一个 Nuclei 模板，旨在检测与 Palo Alto PAN-OS 漏洞相关的问题，特别是针对...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information Este es el repositorio de indicadores de compromiso IOCs y otros datos que respaldan los artículos de inteligencia de amenazas publicados en el sitio web de Palo Alto Networks Unit 42...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel 本仓库包含支持社交媒体帖子的指标文件，这些帖子旨在传播 Palo Alto Networks 的 Unit 42 团队发布的及时威胁情报数据。 这些信息按“原样”提供给公众。...

CVE-2024-3400

PAN-OS 防火墙利用脚本 此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷，以执行任意命令。该漏洞利用特别针对 CVE-2024-3400，这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。 注意： 请确保仅将本脚本用于合法和道德的目的，并且仅在你拥有测试权限的机器上使用。 使用方法 要使用此项目，请遵循以下步骤： 1. 克隆此仓库： git clone...

CVE-2024-3400-RCE-Scan

网络空间测绘 Dork Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd" https://www.zoomeye.hk/searchResult?q=app%3A%22Palo%20Alto%20Networks%20firewall%20httpd%22&from=5o6o54m5MjQwNDE0MDE=...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

Palo Alto Networks Expedition - OS Command Injection

An OS command injection vulnerability in Palo Alto Networks Expedition enables an unauthenticated attacker to run arbitrary OS commands as the www-data user in Expedition, which results in the disclosure of usernames, cleartext passwords, device configurations, and device API keys for firewalls...

cs50-cyber-paloalto-oauth

Proyecto Final de Ciberseguridad CS50 Título: La Brecha OAuth de Salesloft y CVE-2024-3400 impacto en Palo Alto Autor: Yafiya Darwesh GitHub: Yafiah-Darwesh Video de YouTube: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 Archivos presentation.pdf — diapositivas script.txt —...

cve-2024-0012-gui-poc

CVE-2024-0012 和 CVE-2024-9474 管理 Web 界面中的身份验证绕过 PAN-SA-2024-0015 和 Palo Alto PAN-OS 中经过认证的命令注入。 技术细节请参见博客文章。 漏洞利用作者 原始漏洞利用由 Sonny watchTowr @watchtowrcyber 编写。 代码和 GUI 实现以及额外优化由 Diego Collao 完成。...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS 命令注入实验室 概述 本仓库包含 SOC274 实验室练习的配套材料，该练习聚焦于 Palo Alto Networks PAN-OS 命令注入漏洞。 实验室演练 有关此 Let's Defend SOC 实验室的详细演练，请参阅： SOC274 实验室演练 内容 分步指南 分析方法 事件响应流程 技术发现...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC 脚本 /!\ 免责声明： 本脚本按“原样”提供，仅用于教育目的。强烈建议用户谨慎使用，并在法律和道德考量范围内使用。 描述 用于检测 CVE-2025-0108 的 Python 漏洞扫描器，该漏洞是 Palo Alto Networks PAN-OS 中的一个身份验证绕过漏洞。 该工具通过向 URL 或 URL 列表发送特制的 HTTP 请求，以检测它们是否存在 CVE-2025-0108 漏洞。 此漏洞可能允许未经身份验证的威胁行为者绕过易受影响系统上的身份验证。 功能特性 单 URL 扫描 ：检查单个 URL 是否存在漏洞。 批...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Ejecución Remota de Código RCE no autenticada en el Portal User-ID de Palo Alto Networks PAN-OS 📋 Detalles de la Vulnerabilidad Propiedad| Valor ---|--- ID CVE| CVE-2026-0300 Tipo de Vulnerabilidad| Ejecución Remota de Código no autenticada Componente Afectado| Portal User-I...

CVE-2024-3400-

PAN-OS 防火墙命令注入漏洞 本仓库包含一个Go脚本，用于利用运行Palo Alto Networks PAN-OS操作系统的防火墙中的命令注入漏洞。该漏洞编号为CVE-2024-3400，允许未经身份验证的攻击者在防火墙上以root权限执行任意代码。 关于漏洞 CVE-2024-3400是一个影响多个PAN-OS版本（包括PAN-OS 10.2、PAN-OS 11.0和PAN-OS 11.1）的严重漏洞，当配置了GlobalProtect Gateway和/或GlobalProtect...

CVE-2025-0133

CVE-2025-0133 漏洞扫描器 一个基于Bash的自动化扫描工具，用于检测 Palo Alto GlobalProtect 网关和门户 中的 CVE-2025-0133 反射型XSS漏洞，使用 nuclei 和 shodanx。 作者 : 日期 : 2025-06-23 严重性 : 中 CVE ID : CVE-2025-0133 漏洞类型 : 反射型跨站脚本 XSS 测试对象 : Palo Alto Networks GlobalProtect 门户 PAN-OS 概述...

CVE-2017-15944-POC

CVE-2017-15944-POC CVE-2017-15944 Palo Alto Networks 防火墙远程根权限代码执行的POC 使用 python panos-poc.py https://panip...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 是 Palo Alto Networks PAN-OS 软件中的一个身份验证绕过漏洞，允许未经验证的攻击者通过网络访问管理 Web 界面来获取 PAN-OS 管理员权限，从而执行管理操作、篡改配置或利用其他经过身份验证的权限提升漏洞。 截图 ❗ 免责声明 --- 本项目主要设计为独立的 CLI 工具。将此漏洞利用程序作为服务运行可能会带来安全风险。 建议谨慎使用并采取额外的安全措施。DWYOR 用法 python3 cve-2024-0012.py -h 这将显示工具的帮助信息。以下是它支持的所有选项。 Usage: python3...

CVE-2024-3400

Comprobación de CVE-2024-3400 de PAN-OS Resumen SOLO PARA USO INTERNO Este script busca evidencia de la explotación de CVE-2024-3400 en PAN-OS en firewalls de Palo Alto Networks. CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs:...

Palo Alto Expedition - SQL Injection

An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expeditio...

CVE-2024-3400-POC

CVE-2024-3400 RCE 测试脚本 概述 此 Python 脚本用于测试远程代码执行（RCE）漏洞，具体为 CVE-2024-3400，该漏洞影响某些 Palo Alto Networks GlobalProtect 门户。该漏洞允许通过 cookie 操作进行未授权的命令执行。 脚本向指定的 URL 列表发送一个无害的 HTTP GET 请求，其中包含一个带 base64 编码命令（echo test）的 cookie 载荷。如果命令被执行，则表明存在潜在漏洞。 工作原理 组件 Base64 编码 ：命令以 base64...