PanOsExploitMultitool

PanOsExploitMultitool CVE-2024-0012 및 CVE-2024-9474 취약점에 영향을 받는 Palo Alto PAN-OS 시스템을 위한 익스플로잇 및 포스트 익스플로잇 멀티툴 CVE-2024-0012와 CVE-2024-9474의 원격 코드 실행 취약점을 초기에 익스플로잇하는 과정에서 셸을 획득하고 여러 패스워드 필드에 이상한 문자열이 포함된 설정 파일들을 식별하기 시작했습니다. 이것들이 분명히 일반적인 해시 형식이 아니었기 때문에, 제 팀과 저는 이 문제를 조사하기 시작했고 곧 ThreatLabs...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: GlobalProtect의 OS 명령 주입 취약점 Pan-OS Checker는 원격 GlobalProtect 포털 또는 관리 인터페이스의 Palo Alto PAN-OS 소프트웨어 버전을 확인하는 도구입니다. 스크립트를 실행하기 전에 version-table.txt가 같은 디렉터리에 있는지 확인해야 합니다. python3 panos-check.py -h -v -s -t TARGET...

CVE-2025-0108-Authentication-Bypass-checker

이 도구는 대상 PAN-OS 장치가 CVE-2025-0108 인증 우회 취약점에 취약한지 테스트합니다. 조작된 HTTP 요청을 대상에 전송하고 응답을 분석하여 장치가 악용 가능한지 확인합니다. 사용법 단일 IP python authbypasscve20250108.py -u https://target-url.com 다중 IP python authbypasscve20250108.py -f urls.txt...

CVE-2024-3400

PAN-OS 방화벽 익스플로잇 스크립트 이 스크립트는 PAN-OS 방화벽의 취약점 악용을 시연하기 위해 설계되었습니다. 방화벽의 API 엔드포인트에 특수하게 제작된 페이로드를 전송하여 임의의 명령을 실행합니다. 이 익스플로잇은 특정 PAN-OS 버전에서 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에 존재하는 명령 주입 취약점인 CVE-2024-3400을 대상으로 합니다. 특정 기능 구성으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의의 코드를 실행할 수 있습니다. 참고...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

PaloAlto_EXP

PaloAltoEXP PaloAlto EXP（CVE-2017-15944） 버전 =PAN-OS 6.1.18 =PAN-OS 7.0.18 =PAN-OS 7.1.14 =PAN-OS 8.0.5...

iOS-Bluetooth-Ethernet-Exploit

iOS에서의 제로 비용 이더넷 게이트웨이 익스플로잇 Bluetooth PAN → USB 포트 62078 작성자: Fares Dahoumane 트위터/X: https://x.com/faresdahoumane 날짜: 2026년 6월 상태: 결과만 공개 – 전체 기술 세부 사항은 검토를 위해 BlackHat Arsenal에 제출됨. ⚠️ 면책 조항 이 저장소는 교육 및 방어적 사이버 보안 목적으로만 제공됩니다. 소유하지 않았거나 명시적인 서면 테스트 허가를 받지 않은 기기에 이 기법을 무단 사용하는 것은 불법입니다. 작성자는 어떠한...

cve-2025-0133

CVE-2025-0133 반사형 XSS 탐지 도구 작성자 : Derek Odiorne 날짜 : 2025-05-23 심각도 : 중간 테스트 대상 : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 요약 이 스크립트는 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이 로그인 페이지 에서 발생하는 반사형 XSSCross-Site Scripting 취약점인 CVE-2025-0133 에 대한 안전하고 승인된 테스트 를 수행합니다. 이 도구는 두...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS Command Injection 실습 개요 이 저장소는 Palo Alto Networks PAN-OS 명령어 주입 취약점에 초점을 맞춘 SOC274 실습 과제를 위한 지원 자료를 포함하고 있습니다. 실습 워크스루 이 Let's Defend SOC 실습에 대한 자세한 워크스루는 다음을 참조하세요: SOC274 실습 워크스루 목차 단계별 가이드 분석 방법론 사고 대응 절차 기술적 분석 결과...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC 스크립트 /!\ 면책 조항: 이 스크립트는 '있는 그대로' 제공되며 오직 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적, 윤리적 고려 사항 범위 내에서 사용할 것을 강력히 권장합니다. 설명 CVE-2025-0108 , 즉 Palo Alto Networks의 PAN-OS 에서 발견된 인증 우회 취약점을 점검하기 위해 설계된 Python 기반 취약점 스캐너입니다. 이 도구는 특수하게 조작된 HTTP 요청을 단일 URL 또는 URL 목록에 전송하여 해당 URL이...

cve-2024-0012-gui-poc

CVE-2024-0012 및 CVE-2024-9474 관리 웹 인터페이스의 인증 우회 PAN-SA-2024-0015 및 Palo Alto PAN-OS의 인증된 명령 주입. 기술적 세부 사항은 블로그 게시물을 참조하세요. 익스플로잇 작성자 원본 익스플로잇은 Sonny watchTowr @watchtowrcyber가 작성했습니다. 코드 및 GUI 구현과 추가 개선은 Diego Collao가 담당했습니다...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 취약점을 악용하는 익스플로잇입니다. Palo Alto Networks에 따르면: PAN-OS 관리 인터페이스의 OS 명령어 삽입 취약점으로, 인증된 관리자가 루트 권한으로 임의의 OS 명령어를 실행할 수 있습니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 9.0 9.0.10 미만 버전 PAN-OS 9.1 9.1.4 미만 버전 PAN-OS 10.0 10.0.1 미만 버전 데모 크레딧 모든 크레딧은 이 취약점을 발견한 연구원인 Positive Technologies의...

CVE-2024-9474

PAN-OS CVE-2024-0012 및 CVE-2024-9474 블로그 게시물에서 생성된 Python 스크립트 : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 모든 것이 거기에 설명되어 있습니다. X에 대한 내 댓글 : https://x.com/k4nfr3/status/1858993646923903103 리버스 셸 예시...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 취약점 점검기 이 Python 스크립트는 Palo Alto Networks PAN-OS 관리 웹 인터페이스에서 발견된 CVE-2024-0012 로 식별된 중요한 인증 우회 취약점의 존재 여부를 검사합니다. 이 취약점은 인증되지 않은 공격자가 관리 권한을 획득하고, 구성을 변조하거나, 다른 권한 상승 취약점을 악용할 수 있게 합니다. 기능 자동 취약점 점검 : 대상에 HTTP GET 요청을 보내고 응답 상태, 헤더, Palo Alto PAN-OS 특정 콘텐츠 표시자를 기반으...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS 익스플로잇 🔐 🛡️ 설명 이 PoCProof-of-Concept 스크립트는 Palo Alto PAN-OS의 취약점, 특히 CVE-2024-0012 및 CVE-2024-9474 를 대상으로 하며, 인증 우회, 페이로드 생성, 청크 전송, 원활한 명령 실행 등 익스플로잇 과정을 자동화합니다. ⚠️ 이 스크립트는 교육 및 공인된 침투 테스트 목적으로만 사용됩니다. 무단 사용은 불법입니다. 🔍 대상 취약점 CVE-2024-0012 유형 : 인증 우회...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 このスクリプトは、Palo Alto PAN-OS の脆弱性 CVE-2024-0012 および CVE-2024-9474 に対する Proof of Concept PoC エクスプロイトです。このスクリプトは、脆弱性を検出するためにURLリストをスキャンするか、単一の脆弱なURLに対して対話的にエクスプロイトを実行するために使用できます。 特徴 スキャンモード: 複数のURLを自動的にスキャンして脆弱性を検出します。 エクスプロイトモード:...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect 명령 주입 RCE CVSS 10.0 치명적 | CWE-78: OS 명령 주입 | 실제 환경에서 대규모 악용됨 개요 CVE-2024-3400은 Palo Alto Networks PAN-OS GlobalProtect 포털 및 게이트웨이 인터페이스의 사전 인증 명령 주입 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자는 영향을 받는 방화벽에서 루트 권한으로 임의 명령을 실행할 수 있습니다. 발견자: Volexity 2024년 4월 배후 위협...

CVE-2024-3400

CVE-2024-3400 GlobalProtect CVE-2024-3400용 익스플로잇 이 익스플로잇은 원래 취약점을 대상으로 하므로, 방화벽은 취약한 PAN-OS 버전을 실행 중이어야 하며 텔레메트리가 활성화되어 있어야 합니다. 참조: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/ 원격 커넥트백 셸을 통한 RCE 예시: 원격 호스트에서:...

PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 エクスプロイト CVE-2025-0133 は、Palo Alto Networks PAN-OS® ソフトウェアの GlobalProtect™ ゲートウェイおよびポータル機能における反射型クロスサイトスクリプティング XSS の脆弱性です。Captive Portal にアクセスできる認証済みユーザーが、特別に細工されたリンクをクリックするよう誘導されると、そのブラウザのコンテキストで任意の JavaScript...