CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS : Contournement d'authentification dans l'interface Web de gestion Un contournement d'authentification dans le logiciel PAN-OS de Palo Alto Networks permet à un attaquant non authentifié ayant un accès réseau à l'interface Web de gestion de contourner l'authentification...

CVE-2024-0012

Vérificateur de vulnérabilité Palo Alto PAN-OS CVE-2024-0012 Ce script Python vérifie la présence d'une vulnérabilité critique de contournement d'authentification dans l'interface Web de gestion Palo Alto Networks PAN-OS, identifiée comme CVE-2024-0012. La vulnérabilité permet à un attaquant non...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

CVE-2024-3400

CVE-2024-3400 Эксплойт для GlobalProtect CVE-2024-3400 Этот эксплойт нацелен на исходную уязвимость, поэтому брандмауэр должен работать с уязвимой версией PAN-OS и должна быть включена телеметрия. Ссылка: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2025-0108-PoC

CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Внедрение команд в ОС Palo Alto Описание от производителя Уязвимость внедрения команд в функции GlobalProtect программного обеспечения PAN-OS от Palo Alto Networks для определенных версий PAN-OS и отдельных конфигураций функций может позволить неаутентифицированному...

PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2024-0012-POC

Ceci est un véritable POC, inspiré de https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Utilisation : - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL ne fonctionne pas ou a expiré, sinon...

CVE-2024-3400

CVE-2024-3400 Описание Уязвимость внедрения команд, вызванная созданием произвольного файла в функции GlobalProtect программного обеспечения Palo Alto Networks PAN-OS для определенных версий PAN-OS и конфигураций функций, может позволить неаутентифицированному злоумышленнику выполнить произвольны...

PanOsExploitMultitool

PanOsExploitMultitool Outil multitâche d'exploitation et de post-exploitation pour les systèmes Palo Alto PAN-OS affectés par les vulnérabilités CVE-2024-0012 et CVE-2024-9474 Lors de l'exploitation précoce des vulnérabilités d'exécution de code à distance CVE-2024-0012 et CVE-2024-9474, j'ai...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированная инъекция команд в Palo Alto PAN-OS См. наш пост в блоге с техническими подробностями Затронутые версии TBD Авторы эксплойта Этот эксплойт написан Sonny из watchTowr @watchtowrcybe...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

PAN-OS - Reflected Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the GlobalProtect™ gateway and portal features of Palo Alto Networks PAN-OS® software enables execution of malicious JavaScript in the context of an authenticated Captive Portal user's browser when they click on a specially crafted link.The...

CVE-2024-3400

Скрипт эксплойта для межсетевого экрана PAN-OS Этот скрипт предназначен для демонстрации эксплуатации уязвимостей в межсетевых экранах PAN-OS. Он отправляет специально созданную нагрузку на конечную точку API межсетевого экрана для выполнения произвольных команд. Этот эксплойт нацелен на...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS Command Injection Lab Aperçu Ce référentiel contient des ressources de support pour l'exercice de laboratoire SOC274 axé sur la vulnérabilité d'injection de commandes Palo Alto Networks PAN-OS. Procédure pas à pas du laboratoire Pour une procédure pas à pas...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 Эксплойт CVE-2025-0133 — это отраженная межсайтовая уязвимость XSS в функциях шлюза и портала GlobalProtect™ программного обеспечения Palo Alto Networks PAN-OS®. Аутентифицированный пользователь, имеющий доступ к порталу captive portal, может быть обманут при переходе ...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC СКРИПТ /!\ Отказ от ответственности: Этот скрипт предоставляется «как есть» и исключительно в образовательных целях. Пользователям настоятельно рекомендуется проявлять осторожность и использовать его в рамках законных и этических норм. Описание Сканер уязвимостей на...

cve-2025-0133

Инструмент обнаружения отражённого XSS CVE-2025-0133 Автор : Derek Odiorne Дата : 2025-05-23 Серьёзность : Средняя Протестировано на : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 Краткое описание Этот скрипт выполняет безопасное, авторизованное тестирование уязвимости CVE-2025-0133 —...

cve-2024-0012-gui-poc

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированное внедрение команд в Palo Alto PAN-OS. См. статью в блоге для технических подробностей. Авторы эксплойта Оригинальный эксплойт написан Sonny из watchTowr @watchtowrcyber. Реализация...

CVE-2024-9474

Palo Alto PAN-OS Эксплойт PoC - CVE-2024-0012 и CVE-2024-9474 Этот скрипт представляет собой Proof of Concept PoC эксплойт для уязвимостей, обнаруженных в Palo Alto PAN-OS CVE-2024-0012 и CVE-2024-9474. Скрипт можно использовать либо для сканирования списка URL-адресов на наличие уязвимости, либо...