CVE-2024-9474

PAN-OS CVE-2024-0012 और CVE-2024-9474 ब्लॉग पोस्ट से उत्पन्न पायथन स्क्रिप्ट : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 वहाँ सब कुछ वर्णित है X पर मेरी टिप्पणी : https://x.com/k4nfr3/status/1858993646923903103 रिवर्स शेल उदाहरण...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: حقن أوامر في Palo Alto PAN-OS GlobalProtect وتنفيذ كود عن بُعد CVSS 10.0 حرجة | CWE-78: حقن أوامر نظام التشغيل | استغلال واسع النطاق في البرية نظرة عامة ثغرة CVE-2024-3400 هي ثغرة حقن أوامر قبل المصادقة في واجهتي بوابة GlobalProtect والبوابة المتصلة Gateway في نظام Palo Alto Networ...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS कमांड इंजेक्शन लैब अवलोकन यह रिपॉजिटरी SOC274 लैब अभ्यास के लिए सहायक सामग्री रखता है, जो Palo Alto Networks PAN-OS कमांड इंजेक्शन भेद्यता पर केंद्रित है। लैब वॉकथ्रू इस Let's Defend SOC लैब के विस्तृत वॉकथ्रू के लिए, कृपया देखें: SOC274 लैब वॉकथ्रू सामग्री...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- परिचय CVE‑2024‑3400 एक गंभीर CVSS 10.0 कमांड-इंजेक्शन भेद्यता है, जो Palo Alto Networks PAN‑OS के GlobalProtect फीचर में पाई गई, जिसे पहली बार 12 अप्रैल, 2024 को खुलासा किया गया। github.com+10 जांच और...

PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2024-9474

CVE-2024-9474 PoC لثغرة Palo Alto PAN-OS المتطلبات لا توجد أي متطلبات خاصة، فقط Python3 والمكتبة القياسية الاستخدام root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL الاعتمادات https://github.com/Chocapikk/CVE-2024-9474...

CVE-2021-3060

CVE-2021-3060 POC/ शोषण विवरण: PAN-OS सॉफ़्टवेयर की Simple Certificate Enrollment Protocol SCEP सुविधा में एक OS कमांड इंजेक्शन कमजोरी है, जो एक अप्रमाणित नेटवर्क-आधारित हमलावर को फ़ायरवॉल कॉन्फ़िगरेशन के विशिष्ट ज्ञान के साथ रूट उपयोगकर्ता विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने की अनुमति...

PanOsExploitMultitool

PanOsExploitMultitool أداة متعددة المهام للاستغلال وما بعد الاستغلال لأنظمة Palo Alto PAN-OS المتأثرة بالثغرات CVE-2024-0012 و CVE-2024-9474 أثناء الاستغلال المبكر لثغرات تنفيذ الأوامر عن بُعد CVE-2024-0012 و CVE-2024-9474، حصلت على شِل وبدأت في تحديد ملفات التكوين التي تضمنت سلاسل غريبة في حقول...

CVE-2024-9474

استغلال Palo Alto PAN-OS - PoC لـ CVE-2024-0012 و CVE-2024-9474 هذا السكربت هو استغلال إثبات المفهوم PoC للثغرات الموجودة في Palo Alto PAN-OS CVE-2024-0012 و CVE-2024-9474. يمكن استخدام السكربت إما لفحص قائمة عناوين URL بحثاً عن الثغرة أو لاستغلال عنوان URL مفرد ضعيف بشكل تفاعلي. الميزات وضع الفح...

CVE-2024-3400-Checker

CVE-2024-3400-Checker النسخة الصينية برنامج فحص لثغرة CVE-2024-3400، ثغرة حقن أوامر غير مصادق عليها في Palo Alto PAN-OS. الاستخدام: 1. تثبيت المتطلبات. root@kitploit: python3 -m pip install -r requirements.txt 2. تشغيل root@kitploit: python3 main.py 3. ضبط عدد الخيوط في main.py، الإعداد الافتراضي...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study CVE-2024-3400 शोषण प्रयासों की पहचान, विश्लेषण और प्रतिक्रिया रणनीतियाँ जो Palo Alto PAN-OS GlobalProtect पोर्टल्स को लक्षित करती हैं। IOCs, शोषण पैटर्न और शमन मार्गदर्शन शामिल हैं। CVE-2024-3400 घटना जांच 🔍 अवलोकन इस रिपॉजिटरी में CVE-2024-3400 की विस्तृत जांच ...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 भेद्यता जाँचकर्ता यह Python स्क्रिप्ट Palo Alto Networks PAN-OS प्रबंधन वेब इंटरफ़ेस में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता की उपस्थिति की जाँच करती है, जिसे CVE-2024-0012 के रूप में पहचाना गया है। यह भेद्यता एक अप्रमाणित हमलावर को प्रशासनिक विशेषाधिकार प्राप्त...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC स्क्रिप्ट /!\ अस्वीकृति: यह स्क्रिप्ट 'जैसी है' और केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। उपयोगकर्ताओं को दृढ़तापूर्वक सलाह दी जाती है कि वे सावधानी बरतें और इसे कानूनी और नैतिक विचारों की सीमाओं के भीतर उपयोग करें। विवरण Python भेद्यता स्कैनर जो CVE-2025-0108 ...

CVE-2024-3400

CVE-2024-3400 المؤلف: wa6n3r | GitHub | الموقع الوصف أداة للاستغلال الآلي لثغرة CVE-2024-3400 في أجهزة Palo Alto Networks PAN-OS. تدعم الفحص متعدد الخيوط، والتحميل التلقائي للأرتيفاكتات، وتسجيلًا مفصّلًا. !!!مهم : استخدمها فقط على الأنظمة التي لديك إذن صريح لاختبارها. المتطلبات Python 3.8+...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 पालो अल्टो ओएस कमांड इंजेक्शन विक्रेता विवरण GlobalProtect फीचर में एक कमांड इंजेक्शन भेद्यता, पालो अल्टो नेटवर्क्स PAN-OS सॉफ़्टवेयर के विशिष्ट PAN-OS संस्करणों और विशिष्ट फीचर कॉन्फ़िगरेशन के लिए, एक अप्रमाणित हमलावर को फ़ायरवॉल पर रूट विशेषाधिकारों के साथ मनमाना कोड...

CVE-2024-3400

CVE-2024-3400 GlobalProtect CVE-2024-3400 के लिए एक्सप्लॉइट यह एक्सप्लॉइट मूल कमजोरी को लक्षित करता है, इसलिए फायरवॉल को एक कमजोर PAN-OS संस्करण पर चलना चाहिए और टेलीमेट्री सक्षम होनी चाहिए। संदर्भ: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/ रिमोट...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: प्रबंधन वेब इंटरफ़ेस में प्रमाणीकरण बायपास पालो ऑल्टो नेटवर्क्स PAN-OS सॉफ़्टवेयर में एक प्रमाणीकरण बायपास, प्रबंधन वेब इंटरफ़ेस तक नेटवर्क पहुँच रखने वाले एक अनप्रमाणित हमलावर को PAN-OS प्रबंधन वेब इंटरफ़ेस द्वारा अन्यथा आवश्यक प्रमाणीकरण को बायपास करने और कुछ PHP स्क्रिप्ट...

CVE-2024-0012-POC

यह वास्तविक POC है, जो इससे प्रेरित है: https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ उपयोग इस प्रकार - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify यदि SSL काम नहीं करता या समाप्त हो गया है, त...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Chaîne de contournement d'authentification → escalade de privilèges PAN-OS...

cve-2025-0133

أداة كشف XSS المنعكس CVE-2025-0133 المؤلف : ديريك أوديورن التاريخ : 2025-05-23 الخطورة : متوسطة تم اختبارها ضد : بوابة GlobalProtect من Palo Alto Networks PAN-OS 📌 ملخص يقوم هذا السكربت بإجراء اختبار آمن ومصرح به للثغرة CVE-2025-0133 ، وهي مشكلة XSS منعكسة Reflected Cross-Site Scripting في صفحات...