PanOsExploitMultitool

PanOsExploitMultitool Exploitation and Post-Exploitation Multitool for Palo Alto PAN-OS Systems affected by vulnerabilities CVE-2024-0012 and CVE-2024-9474 During early exploitation of CVE-2024-0012 and CVE-2024-9474's Remote Code Execution vulnerabilities, I acquired a shell and began identifyin...

CVE-2024-0012-POC

This is actual POC, inspired by https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Usage like - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify if SSL doesn't work or expired else do not use this tag...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: 管理Webインターフェースにおける認証バイパス Palo Alto Networks PAN-OSソフトウェアにおける認証バイパスにより、管理Webインターフェースへのネットワークアクセスを持つ認証されていない攻撃者が、PAN-OS管理Webインターフェースで通常必要とされる認証をバイパスし、特定のPHPスクリプトを呼び出すことが可能になります。これらのPHPスクリプトを呼び出してもリモートコード実行は可能になりませんが、PAN-OSの完全性と機密性に悪影響を及ぼす可能性があります。...

CVE-2024-3400

PAN-OS ファイアウォール エクスプロイト スクリプト このスクリプトは、PAN-OS ファイアウォールの脆弱性を悪用するデモを目的としています。特別に細工されたペイロードをファイアウォールのAPIエンドポイントに送信し、任意のコマンドを実行します。このエクスプロイトは、特定のPAN-OSバージョン向けのPalo Alto Networks...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

PAN-OS - Reflected Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the GlobalProtect™ gateway and portal features of Palo Alto Networks PAN-OS® software enables execution of malicious JavaScript in the context of an authenticated Captive Portal user's browser when they click on a specially crafted link.The...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID 门户中的未认证远程代码执行（RCE）漏洞 📋 漏洞详情 描述 本仓库包含针对 CVE-2026-0300 的安全研究与概念验证（PoC）演示，这是 Palo Alto Networks PAN-OS 中的一个严重漏洞，允许未认证攻击者在易受攻击的系统上执行任意代码。 ⚠️ 免责声明 ⚠️ 重要法律声明 本仓库仅 用于教育和授权安全研究目的。 🚫 请勿 将本代码用于您不拥有或未经明确许可测试的系统 📜 在大多数司法管辖区，未经授权访问计算机系统是非法的 🔒...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高严重性缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量|...

cve-2026-0300-audit

CVE-2026-0300 审计工具 针对 CVE-2026-0300 的只读审计工具——这是 PAN-OS User-ID 认证门户（旧称“Captive Portal”）中存在于 PA 系列和 VM 系列防火墙上的未认证缓冲区溢出漏洞。 本仓库随 Tailwind Resource Group 安全公告 TRG-SA-2026-003 一同发布，提供以下内容： auditportal.py — 第 1 层：单防火墙审计 auditfleet.py — 第 2 层：由 Panorama 驱动的机群扫描（并发） panosaudit.py — 两个 CLI 共用的共享库 这些脚本是只读...

PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2026-0300-POC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高危缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量| 网络（未认证...

CVE-2024-3400-Checker

CVE-2024-3400-Checker 中文版本 CVE-2024-3400のチェックプログラム。Palo Alto PAN-OSの認証なしコマンドインジェクション脆弱性。 使用方法 1. 依存関係をインストールします。 root@kitploit: python3 -m pip install -r requirements.txt 2. 実行します。 root@kitploit: python3 main.py 3. main.pyでスレッド数を設定します。デフォルトは20ワーカーです。 root@kitploit: checkmultitargetsurls=urllist,...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study 针对 Palo Alto PAN-OS GlobalProtect 门户的 CVE-2024-3400 利用尝试的检测、分析与响应策略。包含 IOC、利用模式及缓解指南。 CVE-2024-3400 事件调查 🔍 概述 本仓库包含对 CVE-2024-3400 的详细调查与威胁分析。CVE-2024-3400 是一个影响 Palo Alto Networks PAN-OS 软件、专门针对 GlobalProtect 门户的严重未授权命令注入漏洞。 2024 年 4 月 18 日，在一台内部 PAN-OS...

cve-2025-0133

CVE-2025-0133 反射型XSS検出ツール 作成者 : Derek Odiorne 日付 : 2025-05-23 重要度 : Medium テスト対象 : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 概要 このスクリプトは、Palo Alto NetworksのPAN-OSソフトウェアにおけるGlobalProtectポータルおよびゲートウェイのログインページ の反射型クロスサイトスクリプティング（XSS）脆弱性であるCVE-2025-0133 に対する安全で許可されたテスト を実行します。...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

PAN-OS CVE-2024-3400 コマンドインジェクション試行の調査 概要 本プロジェクトでは、PAN-OS GlobalProtect サービスを標的とした CVE-2024-3400 のコマンドインジェクション試行 の調査について記録しています。 目的は以下の判断です： 実際の攻撃であるかどうか コマンド実行が発生したかどうか 侵害の痕跡がないかどうか アラート概要 重大なアラートがトリガーされ、悪用試行の可能性が示されました。 ターゲット：172.16.17.139 PA-Firewall-01 送信元：144.172.79.92...

CVE-2026-0300

🚨 CVE-2026-0300 - Ejecución Remota de Código Crítica No Autenticada en PAN-OS de Palo Alto Networks Desbordamiento de Búfer en el Portal de Autenticación User-ID™ Portal Cautivo — Explotado Activamente en la Naturaleza 📋 Resumen Una vulnerabilidad crítica de desbordamiento de búfer CWE-787 en el...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 脆弱性チェッカー このPythonスクリプトは、Palo Alto Networks PAN-OSの管理Webインターフェースにおける重大な認証バイパス脆弱性（CVE-2024-0012 として識別）の有無をチェックします。この脆弱性により、未認証の攻撃者が管理者権限を取得し、設定を改ざんしたり、他の権限昇格脆弱性を悪用したりすることが可能になります。 機能 自動脆弱性チェック : ターゲットにHTTP GETリクエストを送信し、Palo Alto...

CVE-2025-0108-PoC

CVE-2025-0108 概念验证 PoC 此仓库包含针对 CVE-2025-0108 漏洞的概念验证 PoC，该漏洞是 Palo Alto Networks PAN-OS 软件中的一个 身份验证绕过 问题。此处提供的脚本通过向目标系统发送特制的 HTTP 请求来检测该漏洞。 CVE-2025-0108 检测模板 🔍 针对 Palo Alto PAN-OS 身份验证绕过 CVE-2025-0108 的 Nuclei 模板 📜 概述 一个针对 Palo Alto PAN-OS 管理接口中身份验证绕过漏洞的检测模板，该漏洞允许通过特制的路径遍历请求进行未授权访问。 CVSS 4.0 : 8...

CVE-2024-9474

PAN-OS CVE-2024-0012 および CVE-2024-9474 ブログ投稿から生成されたPythonスクリプト : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 そこにすべて記載されています X での私のコメント : https://x.com/k4nfr3/status/1858993646923903103 リバースシェルの例...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション ベンダー説明 Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能におけるコマンドインジェクションの脆弱性により、特定の PAN-OS バージョンと特定の機能構成では、認証されていない攻撃者がファイアウォール上で root 権限で任意のコードを実行できる可能性があります。 エクスプロイト 称賛は watchtowr labs 🚀 パストラバーサル / チェック HTTP リクエスト: root@kitploit: POST...