CVE-2024-3400

CVE-2024-3400 Exploit für GlobalProtect CVE-2024-3400 Dieser Exploit zielt auf die ursprüngliche Schwachstelle ab, daher muss die Firewall eine verwundbare PAN-OS-Version ausführen und Telemetrie aktiviert haben. Referenz:...

cve-2025-0133

CVE-2025-0133 Reflected XSS-Erkennungstool Autor : Derek Odiorne Datum : 2025-05-23 Schweregrad : Mittel Getestet gegen : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 Zusammenfassung Dieses Skript führt sichere, autorisierte Tests für die Schwachstelle CVE-2025-0133 durch, ein Reflected...

CVE-2026-0300

PAN-OS CVE-2026-0300 Nicht-destruktives Expositions-Survey-Tool Überblick Dieses Tool ist ein nicht-destruktives Expositions-Survey-Dienstprogramm zur Bewertung, ob ein Ziel-PAN-OS-Dienst netzwerkzugängliche Oberflächen im Zusammenhang mit CVE-2026-0300 exponiert. Das Tool ist für autorisierte...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: PAN-OS User-ID™ Portal RCE-Analyse Forschungs-PoC: CWE-787 Out-of-bounds Write 📌 Übersicht CVE-2026-0300 ist eine schwerwiegende Pufferüberlauf-Schwachstelle, die im Palo Alto Networks PAN-OS User-ID™-Authentifizierungsportal Captive Portal identifiziert wurde. Dieses...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ Portal RCE विश्लेषण शोध प्रूफ-ऑफ-कॉन्सेप्ट: CWE-787 आउट-ऑफ-बाउंड्स राइट 📌 अवलोकन CVE-2026-0300 Palo Alto Networks PAN-OS User-ID™ प्रमाणीकरण पोर्टल कैप्टिव पोर्टल में पहचानी गई एक उच्च-गंभीरता वाली बफर ओवरफ्लो भेद्यता है। यह शोध रिपॉजिटरी भेद्यता के तकनीकी तर्क को...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Execução Remota de Código RCE Não Autenticada no Portal User-ID do Palo Alto Networks PAN-OS 📋 Detalhes da Vulnerabilidade...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Exploit für Pufferüberlauf im PAN-OS User-ID Authentication Portal Kritisch CVSS 9.3 — Nicht authentifizierte Remote-Codeausführung im Palo Alto Networks PAN-OS Captive Portal Inhaltsverzeichnis Überblick Schwachstellendetails Betroffene Versionen Architekturdiagramme...

cve-2026-0300-audit

CVE-2026-0300 Audit-Tooling Schreibgeschützte Audit-Tooling für CVE-2026-0300 — den nicht authentifizierten Pufferüberlauf im PAN-OS User-ID Authentication Portal früher bekannt als „Captive Portal" auf PA-Series- und VM-Series-Firewalls. Dieses Repository begleitet das Sicherheitsadvisory...

CVE-2020-2038

CVE-2020-2038 Exploit, um die Schwachstelle CVE-2020-2038 auszunutzen. Laut Palo Alto Networks: Eine OS Command Injection Schwachstelle in der PAN-OS-Verwaltungsschnittstelle, die es authentifizierten Administratoren ermöglicht, beliebige OS-Befehle mit Root-Rechten auszuführen. Dieses Problem...

cve-2024-0012-gui-poc

CVE-2024-0012 und CVE-2024-9474 Authentifizierungsumgehung in der Management-Weboberfläche PAN-SA-2024-0015 und authentifizierte Befehlsinjektion in Palo Alto PAN-OS. Siehe den Blogbeitrag für technische Details. Autoren des Exploits Ursprünglicher Exploit geschrieben von Sonny von watchTowr...

CVE-2025-0108-PoC

CVE-2025-0108 Prova de Conceito PoC Este repositório contém uma Prova de Conceito PoC para a vulnerabilidade CVE-2025-0108 , que é um problema de bypass de autenticação no software PAN-OS da Palo Alto Networks. Os scripts fornecidos aqui testam a vulnerabilidade enviando uma requisição HTTP...

CVE-2024-9474

PAN-OS CVE-2024-0012 und CVE-2024-9474 Python-Skript, generiert aus dem Blogbeitrag: https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Dort ist alles beschrieben Mein Kommentar auf X: https://x.com/k4nfr3/status/1858993646923903103...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

PAN-OS - Reflected Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the GlobalProtect™ gateway and portal features of Palo Alto Networks PAN-OS® software enables execution of malicious JavaScript in the context of an authenticated Captive Portal user's browser when they click on a specially crafted link.The...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS Exploit 🔐 🛡️ Beschreibung Dieses Proof-of-Concept PoC-Skript zielt auf Schwachstellen in Palo Alto PAN-OS ab, speziell CVE-2024-0012 und CVE-2024-9474 , indem es den Ausnutzungsprozess automatisiert, einschließlich Authentifizierungsumgehung,...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introduction CVE‑2024‑3400 est une vulnérabilité critique CVSS 10,0 d'injection de commandes dans la fonctionnalité GlobalProtect de Palo Alto Networks PAN‑OS, divulguée pour la première fois le 12 avri...

PaloAlto_EXP

PaloAltoEXP PaloAlto EXP（CVE-2017-15944） 版本 =PAN-OS 6.1.18 =PAN-OS 7.0.18 =PAN-OS 7.1.14 =PAN-OS 8.0.5...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400：Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78：OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者： Volexity（2024 年 4 月） 归属威胁行为者： UNC4554 / Midnight Blizzard（俄罗斯国家资助） CVE ID：...

CVE-2024-3400

PAN-OS Firewall Exploit-Skript Dieses Skript soll die Ausnutzung von Schwachstellen in PAN-OS-Firewalls demonstrieren. Es sendet einen speziell konstruierten Payload an den API-Endpunkt der Firewall, um beliebige Befehle auszuführen. Dieser Exploit richtet sich speziell gegen CVE-2024-3400, eine...

PanOsExploitMultitool

PanOsExploitMultitool Exploitation- und Post-Exploitation-Multitool für Palo Alto PAN-OS-Systeme, die von den Schwachstellen CVE-2024-0012 und CVE-2024-9474 betroffen sind Während der frühen Ausnutzung der Remote-Code-Ausführungsschwachstellen CVE-2024-0012 und CVE-2024-9474 habe ich eine Shell...