3304 matches found
Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting
PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...
PAN-OS Management Interface - Path Confusion to Authentication Bypass
A vulnerability in PAN-OS management interface allows authentication bypass through path confusion between Nginx and Apache handlers.The issue occurs due to differences in path processing between Nginx and Apache, where double URL encoding combined with directory traversal can bypass authenticati...
cve-2024-3400
cve-2024-3400 Python exploit and checker script for CVE-2024-3400 Palo Alto Command Injection and Arbitrary File Creation usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of...
CVE-2024-3400-POC
Script de Prueba RCE para CVE-2024-3400 Resumen Este script de Python está diseñado para detectar una vulnerabilidad de ejecución remota de código RCE, específicamente CVE-2024-3400, que afecta a ciertos portales GlobalProtect de Palo Alto Networks. La vulnerabilidad permite la ejecución no...
SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-
SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introducción CVE‑2024‑3400 es una vulnerabilidad crítica CVSS 10.0 de inyección de comandos en la función GlobalProtect de PAN‑OS de Palo Alto Networks, divulgada por primera vez el 12 de abril de 2024...
cs50-cyber-paloalto-oauth
Proyecto Final de Ciberseguridad CS50 Título: La Brecha OAuth de Salesloft y CVE-2024-3400 impacto en Palo Alto Autor: Yafiya Darwesh GitHub: Yafiah-Darwesh Video de YouTube: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 Archivos presentation.pdf — diapositivas script.txt —...
CVE-2021-44228
CVE-2021-44228 Este repositorio contiene scripts comunitarios modificados relacionados con CVE-2021-44228 adaptados a entornos EDR. Los scripts fueron modificados para ser compatibles con los requisitos adicionales de otras tecnologías. Consulte los repositorios enlazados para obtener una versión...
SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400
SOC274 - Laboratorio de Inyección de Comandos en PAN-OS de Palo Alto Networks Resumen Este repositorio contiene materiales de apoyo para el ejercicio de laboratorio SOC274 centrado en la vulnerabilidad de inyección de comandos en PAN-OS de Palo Alto Networks. Guía del Laboratorio Para una guía...
CVE-2025-0108
CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ Aviso de exención de responsabilidad: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con cautela y lo utilicen dentro de los límites de las consideraciones legales y éticas...
CVE-2025-0133-exploit
CVE-2025-0133 Scan A script written on python just to check the existence of a CVE-2025-0133 Reflected Cross-Site Scripting vulnerability that occurs in Palo Alto. The file getconfig.esp is detected and tested for XSS using the given script. Usage: darkfear@b0x:/CVE-2025-0133-exploit$ python3...
CVE-2026-0300-PANOS
CVE-2026-0300-PANOS 🔓 Unauthenticated Remote Code Execution RCE in Palo Alto Networks PAN-OS User-ID Portal 📋 Vulnerability Details Property| Value ---|--- CVE ID| CVE-2026-0300 Vulnerability Type| Unauthenticated Remote Code Execution Affected Component| Palo Alto Networks PAN-OS User-ID Portal...
CVE-2024-3400-poc
CVE-2024-3400 Vulnerability PoC Proof of Concept Vulnerability Description CVE-2024-3400 is a command injection vulnerability in Palo Alto firewall systems. By crafting a malicious HTTP request, an attacker can execute arbitrary commands on the target server and even gain root privileges...
CVE-2024-3400-
Vulnerabilidad de Inyección de Comandos en Firewall PAN-OS Este repositorio contiene un script en Go que explota una vulnerabilidad de Inyección de Comandos en firewalls que ejecutan el sistema operativo PAN-OS de Palo Alto Networks. La vulnerabilidad, identificada como CVE-2024-3400, permite a u...
CVE-2025-0133
Escáner de Vulnerabilidad CVE-2025-0133 Una herramienta de escaneo automatizado basada en Bash para detectar la vulnerabilidad CVE-2025-0133 de XSS Reflejado en Palo Alto GlobalProtect Gateway & Portal usando nuclei y shodanx. Autor : Fecha : 2025-06-23 Severidad : Media CVE ID : CVE-2025-0133 Ti...
CVE-2017-15944-POC
CVE-2017-15944-POC POC para CVE-2017-15944 ejecución remota de código como root en firewalls de Palo Alto Networks Uso python panos-poc.py https://panip...
CVE-2024-3400-Checker
Palo Vulnerability Check - CVE-2024-3400 Resumen Este script está diseñado para buscar signos de compromiso en sistemas Palo, específicamente para la vulnerabilidad identificada como CVE-2024-3400. Busca a través de archivos de paquete de soporte técnico gz o .tgz entradas de registro específicas...
PaloAltoRceDetectionAndExploit
PaloAlto Rce Detección y Explotación Detección de la vulnerabilidad CVE-2017-15944 Hasta ahora ningún escáner de vulnerabilidades detecta la vulnerabilidad Detección y explotación...
CVE-2024-3400
CVE-2024-3400 Detección de dispositivos Palo Alto vulnerables a CVE-2024-3400. options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...
CVE-2025-0133
CVE-2025-0133 Palo Alto PAN-OS reflected XSS in the GlobalProtect gateway and portal getconfig.esp handler. The user query parameter is reflected unencoded into the Captive Portal page; an attacker who lures an authenticated GlobalProtect user to a crafted link can execute JavaScript in the trust...