CVE-2020-2034-POC

CVE-2020-2034-POC Global Protect ポータルの Palo Alto Network ファイアウォールで実行されているバージョンを特定する 最近、Palo Alto Networks によって多数の重大な脆弱性が発表されました。こちら: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date これは、favicon と login.esp に対する curl スキャンから得られる etag...

CVE-2024-3400

CVE-2024-3400 説明 特定の PAN-OS バージョンおよび特定の機能構成において、Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能に存在する、任意のファイル作成に起因するコマンドインジェクションにより、認証されていない攻撃者がファイアウォール上で root 権限を持つ任意のコードを実行できる可能性があります。 Cloud NGFW、Panorama アプライアンス、Prisma Access は、この脆弱性の影響を受けません。 Palo Alto PAN-OS 脆弱性向け CVE-2024-3400 Nuclei テンプレ...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information これは、Palo Alto Networks の Unit 42 ウェブサイトに掲載されている脅威インテリジェンス記事を補完するための侵害インジケータ（IOC）やその他のデータを格納するリポジトリです。...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel このリポジトリには、Palo Alto Networks の Unit 42 チームによるタイムリーな脅威インテリジェンスデータを広めるために設計されたソーシャルメディア投稿を支援する、インジケーターを含むファイルが格納されています。 この情報は「現状のまま」as is で一般に提供されます。...

CVE-2024-3400

PAN-OS ファイアウォール エクスプロイト スクリプト このスクリプトは、PAN-OS ファイアウォールの脆弱性を悪用するデモを目的としています。特別に細工されたペイロードをファイアウォールのAPIエンドポイントに送信し、任意のコマンドを実行します。このエクスプロイトは、特定のPAN-OSバージョン向けのPalo Alto Networks...

CVE-2024-3400-RCE-Scan

サイバースペースマッピングDork Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd" https://www.zoomeye.hk/searchResult?q=app%3A%22Palo%20Alto%20Networks%20firewall%20httpd%22&from=5o6o54m5MjQwNDE0MDE...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

Palo Alto Networks Expedition - OS Command Injection

An OS command injection vulnerability in Palo Alto Networks Expedition enables an unauthenticated attacker to run arbitrary OS commands as the www-data user in Expedition, which results in the disclosure of usernames, cleartext passwords, device configurations, and device API keys for firewalls...

cs50-cyber-paloalto-oauth

CS50 サイバーセキュリティ最終プロジェクト タイトル: Salesloft OAuth侵害とCVE-2024-3400（Palo Altoへの影響） 著者: Yafiya Darwesh GitHub: Yafiah-Darwesh YouTube動画: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 ファイル presentation.pdf — スライド script.txt — スピーカーノート 概要 概要:...

cve-2024-0012-gui-poc

CVE-2024-0012およびCVE-2024-9474 管理Webインターフェースにおける認証バイパス（PAN-SA-2024-0015）およびPalo Alto PAN-OSにおける認証済みコマンドインジェクション。 技術的な詳細はブログ記事を参照してください。 エクスプロイト作者 オリジナルのエクスプロイトはwatchTowr @watchtowrcyberのSonny によって作成されました。 コードおよびGUI実装、追加の改良はDiego Collaoによるものです。...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS 命令注入实验室 概述 本仓库包含 SOC274 实验室练习的配套材料，该练习聚焦于 Palo Alto Networks PAN-OS 命令注入漏洞。 实验室演练 有关此 Let's Defend SOC 实验室的详细演练，请参阅： SOC274 实验室演练 内容 分步指南 分析方法 事件响应流程 技术发现...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ 免責事項: このスクリプトは「現状のまま」提供され、専ら教育目的で使用されます。ユーザーは十分に注意し、法的および倫理的な範囲内で使用することを強く推奨します。 説明 CVE-2025-0108 （Palo Alto Networks の PAN-OS における認証バイパスの脆弱性）をチェックするために設計された Python 脆弱性スキャナーです。 このツールは、特別に細工された HTTP リクエストを URL または URL リストに送信し、CVE-2025-0108 の欠陥に対して脆弱かどうかを検出します。...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID 门户中的未认证远程代码执行（RCE）漏洞 📋 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-0300 漏洞类型| 未认证远程代码执行 受影响组件| Palo Alto Networks PAN-OS User-ID 门户 严重性| 🔴 严重 CVSS 评分| 9.8（严重） 描述 本仓库包含针对 CVE-2026-0300 的安全研究与概念验证（PoC）演示，这是 Palo Alto Networks PAN-OS...

CVE-2024-3400-

PAN-OS ファイアウォールコマンドインジェクションの脆弱性 このリポジトリには、Palo Alto Networks の PAN-OS オペレーティングシステムを実行するファイアウォールのコマンドインジェクションの脆弱性を悪用する Go スクリプトが含まれています。CVE-2024-3400 として識別されるこの脆弱性により、認証されていない攻撃者がファイアウォール上で root 権限を持つ任意のコードを実行できるようになります。 脆弱性について CVE-2024-3400 は、PAN-OS 10.2、PAN-OS 11.0、PAN-OS 11.1 を含む複数の PAN-OS...

CVE-2025-0133

CVE-2025-0133 脆弱性スキャナ Bash ベースの自動スキャナツールで、nuclei と shodanx を使用して Palo Alto GlobalProtect Gateway & Portal の CVE-2025-0133 Reflected XSS 脆弱性を検出します。 作者 : 日付 : 2025-06-23 深刻度 : 中 CVE ID : CVE-2025-0133 脆弱性の種類 : Reflected Cross-Site Scripting XSS 検証対象 : Palo Alto Networks GlobalProtect Portal PAN-OS ...

CVE-2017-15944-POC

CVE-2017-15944-POC CVE-2017-15944 Palo Alto Networks ファイアウォールのリモートルートコード実行 のPOC 使用方法 python panos-poc.py https://panip...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 は、Palo Alto Networks PAN-OS ソフトウェアにおける認証バイパスの脆弱性であり、管理用 Web インターフェースにネットワークアクセス可能な未認証の攻撃者が PAN-OS 管理者権限を取得し、管理操作の実行、設定の改ざん、または他の特権昇格の脆弱性を悪用することを可能にします。 スクリーンショット ❗ 免責事項 --- このプロジェクトは、主にスタンドアロンの CLI ツールとして使用するために構築されています。このエクスプロイトをサービスとして実行すると、セキュリティリスクが生じる可能性があります。...

CVE-2024-3400

PAN-OS CVE-2024-3400 チェック 概要 内部使用専用 このスクリプトは、Palo Alto Networks ファイアウォール上で CVE-2024-3400 PAN-OS エクスプロイトの痕跡をチェックします。 CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs: https://otx.alienvault.com/pulse/66198c3b58d2dd2ad4043bc6/ 要件 Python 3.6+ netmiko ライブラリ tqdm ライブラリ インストール 1...

Palo Alto Expedition - SQL Injection

An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expeditio...

CVE-2024-3400-POC

CVE-2024-3400 RCE テストスクリプト 概要 このPythonスクリプトは、特定のPalo Alto Networks GlobalProtectポータルに影響を与えるリモートコード実行（RCE）脆弱性、具体的にはCVE-2024-3400をテストするために設計されています。この脆弱性により、Cookie操作を介して不正なコマンド実行が可能になります。 このスクリプトは、base64エンコードされたコマンド（echo test）を含むCookieペイロードを添えて、指定されたURLのリストに安全なHTTP...