PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2024-9474

PoC pour la vulnérabilité CVE-2024-9474 de Palo Alto PAN-OS Prérequis Aucune exigence particulière n'est requise, seulement python3 et la bibliothèque standard. Utilisation root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL Crédits https://github.com/Chocapikk/CVE-2024-9474...

CVE-2021-3060

CVE-2021-3060 POC/ Exploit Description: Une vulnérabilité d'injection de commandes OS dans la fonctionnalité Simple Certificate Enrollment Protocol SCEP du logiciel PAN-OS permet à un attaquant non authentifié basé sur le réseau, disposant d'une connaissance spécifique de la configuration du...

PanOsExploitMultitool

PanOsExploitMultitool Outil multitâche d'exploitation et de post-exploitation pour les systèmes Palo Alto PAN-OS affectés par les vulnérabilités CVE-2024-0012 et CVE-2024-9474 Lors de l'exploitation précoce des vulnérabilités d'exécution de code à distance CVE-2024-0012 et CVE-2024-9474, j'ai...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 Ce script est une preuve de concept PoC d'exploitation pour les vulnérabilités trouvées dans Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. Il peut être utilisé soit pour analyser une liste d'URLs à la recherche de la vulnérabilité, so...

CVE-2024-3400-Checker

CVE-2024-3400-Проверщик Китайская версия Программа проверки для CVE-2024-3400, уязвимость неаутентифицированного внедрения команд в Palo Alto PAN-OS. Использование: 1. Установите зависимости. root@kitploit: python3 -m pip install -r requirements.txt 2. Запустите root@kitploit: python3 main.py 3...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Détection, analyse et stratégies de réponse pour les tentatives d'exploitation de CVE-2024-3400 ciblant les portails GlobalProtect de Palo Alto PAN-OS. Inclut les IOC, les schémas d'exploitation et les conseils d'atténuation. Enquête sur l'incident CVE-2024-3400...

CVE-2024-0012

Vérificateur de vulnérabilité Palo Alto PAN-OS CVE-2024-0012 Ce script Python vérifie la présence d'une vulnérabilité critique de contournement d'authentification dans l'interface Web de gestion Palo Alto Networks PAN-OS, identifiée comme CVE-2024-0012. La vulnérabilité permet à un attaquant non...

CVE-2025-0108

CVE-2025-0108 - Script PoC pour PAN-OS /!\ Avertissement : Ce script est fourni « tel quel » et exclusivement à des fins éducatives. Il est fortement conseillé aux utilisateurs de faire preuve de prudence et de l'utiliser dans les limites des considérations légales et éthiques. Description Scanne...

CVE-2024-3400

CVE-2024-3400 Auteur : wa6n3r | GitHub | Web Description Outil pour l'exploitation automatisée de la vulnérabilité CVE-2024-3400 dans les appareils Palo Alto Networks PAN-OS. Prend en charge le balayage multi-thread, le téléchargement automatique d'artefacts et la journalisation détaillée...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Injection de commande OS Palo Alto Description du fournisseur Une vulnérabilité d'injection de commande dans la fonctionnalité GlobalProtect du logiciel PAN-OS de Palo Alto Networks pour certaines versions de PAN-OS et configurations de fonctionnalités distinctes peut...

CVE-2024-3400

CVE-2024-3400 Exploit pour GlobalProtect CVE-2024-3400 Cet exploit cible la vulnérabilité d'origine, donc le pare-feu doit exécuter une version vulnérable de PAN-OS et la télémétrie doit être activée. Réf : https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: 管理Webインターフェースにおける認証バイパス Palo Alto Networks PAN-OSソフトウェアにおける認証バイパスにより、管理Webインターフェースへのネットワークアクセスを持つ認証されていない攻撃者が、PAN-OS管理Webインターフェースで通常必要とされる認証をバイパスし、特定のPHPスクリプトを呼び出すことが可能になります。これらのPHPスクリプトを呼び出してもリモートコード実行は可能になりませんが、PAN-OSの完全性と機密性に悪影響を及ぼす可能性があります。...

CVE-2024-0012-POC

Ceci est un véritable POC, inspiré de https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Utilisation : - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL ne fonctionne pas ou a expiré, sinon...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Chaîne de contournement d'authentification → escalade de privilèges PAN-OS...

cve-2025-0133

Outil de détection XSS réfléchi CVE-2025-0133 Auteur : Derek Odiorne Date : 2025-05-23 Sévérité : Moyenne Testé contre : Portail GlobalProtect de Palo Alto Networks PAN-OS 📌 Résumé Ce script effectue des tests sûrs et autorisés pour la vulnérabilité CVE-2025-0133 , un problème de Cross-Site...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

PAN-OS - Reflected Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the GlobalProtect™ gateway and portal features of Palo Alto Networks PAN-OS® software enables execution of malicious JavaScript in the context of an authenticated Captive Portal user's browser when they click on a specially crafted link.The...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 et CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Description Ce script de preuve de concept PoC cible les vulnérabilités de Palo Alto PAN-OS, spécifiquement CVE-2024-0012 et CVE-2024-9474 en automatisant le processus d'exploitation, y compris le contournement de l'authentification, l...

cve-2025-4615

CVE-2025-4615 — Analyse technique & Preuve de concept Vulnérabilité : Neutralisation inadéquate des entrées dans l'interface de gestion Web de PAN‑OS Avis du fabricant : https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0 : 6.9 MOYEN — Intégrité HAUTE, Disponibilité HAUTE CWE : CWE-83...