PanOsExploitMultitool

PanOsExploitMultitool 针对受 CVE-2024-0012 和 CVE-2024-9474 影响的 Palo Alto PAN-OS 系统的利用和后利用多功能工具 在早期利用 CVE-2024-0012 和 CVE-2024-9474 的远程代码执行漏洞时，我获取了一个 shell 并开始识别配置文件，发现其中各个密码字段包含奇怪的字符串。由于这些显然不是常见的哈希格式，我和团队开始调查，并迅速在 ThreatLabs 网站上发现了一份安全公告，其中提到 PAN-OS...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS：GlobalProtect 中的操作系统命令注入漏洞 Pan-OS Checker 用于确定远程 GlobalProtect 门户或管理接口的 Palo Alto PAN-OS 软件版本。 运行脚本前，请确保 version-table.txt 位于同一目录下。 python3 panos-check.py -h -v -s -t TARGET...

CVE-2025-0108-Authentication-Bypass-checker

该工具用于检测目标 PAN-OS 设备是否存在 CVE-2025-0108 身份验证绕过漏洞。它会向目标发送特制的 HTTP 请求，并分析响应以判断该设备是否可被利用。 用法 单个 IP python authbypasscve20250108.py -u https://target-url.com 多个 IP python authbypasscve20250108.py -f urls.txt...

CVE-2024-3400

PAN-OS 防火墙利用脚本 此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷，以执行任意命令。该漏洞利用特别针对 CVE-2024-3400，这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。 注意： 请确保仅将本脚本用于合法和道德的目的，并且仅在你拥有测试权限的机器上使用。 使用方法 要使用此项目，请遵循以下步骤： 1. 克隆此仓库： git clone...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

PaloAlto_EXP

PaloAltoEXP PaloAlto EXP（CVE-2017-15944） 版本 =PAN-OS 6.1.18 =PAN-OS 7.0.18 =PAN-OS 7.1.14 =PAN-OS 8.0.5...

cve-2025-0133

CVE-2025-0133 反射型 XSS 检测工具 作者 ：Derek Odiorne 日期 ：2025-05-23 严重性 ：中危 测试对象 ：Palo Alto Networks GlobalProtect Portal（PAN-OS） 📌 摘要 该脚本针对 Palo Alto Networks PAN-OS 软件中 GlobalProtect 门户和网关登录页面 的 CVE-2025-0133 （一个反射型跨站脚本（XSS）漏洞）执行安全、经授权的测试 。 该工具使用两种特定于上下文的载荷测试多个常见参数： HTML 上下文 （alert） JavaScript 字符串上下文...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS 命令注入实验室 概述 本仓库包含 SOC274 实验室练习的配套材料，该练习聚焦于 Palo Alto Networks PAN-OS 命令注入漏洞。 实验室演练 有关此 Let's Defend SOC 实验室的详细演练，请参阅： SOC274 实验室演练 内容 分步指南 分析方法 事件响应流程 技术发现...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC 脚本 /!\ 免责声明： 本脚本按“原样”提供，仅用于教育目的。强烈建议用户谨慎使用，并在法律和道德考量范围内使用。 描述 用于检测 CVE-2025-0108 的 Python 漏洞扫描器，该漏洞是 Palo Alto Networks PAN-OS 中的一个身份验证绕过漏洞。 该工具通过向 URL 或 URL 列表发送特制的 HTTP 请求，以检测它们是否存在 CVE-2025-0108 漏洞。 此漏洞可能允许未经身份验证的威胁行为者绕过易受影响系统上的身份验证。 功能特性 单 URL 扫描 ：检查单个 URL 是否存在漏洞。 批...

cve-2024-0012-gui-poc

CVE-2024-0012 和 CVE-2024-9474 管理 Web 界面中的身份验证绕过 PAN-SA-2024-0015 和 Palo Alto PAN-OS 中经过认证的命令注入。 技术细节请参见博客文章。 漏洞利用作者 原始漏洞利用由 Sonny watchTowr @watchtowrcyber 编写。 代码和 GUI 实现以及额外优化由 Diego Collao 完成。...

CVE-2020-2038

CVE-2020-2038 用于利用 CVE-2020-2038 漏洞的 Exploit。 根据 Palo Alto Networks： PAN-OS 管理界面中的一个操作系统命令注入漏洞，允许经过身份验证的管理员以 root 权限执行任意操作系统命令。 该漏洞影响： 早于 9.0.10 的 PAN-OS 9.0 版本 早于 9.1.4 的 PAN-OS 9.1 版本 早于 10.0.1 的 PAN-OS 10.0 版本 演示 致谢 所有荣誉归于 Positive Technologies 的研究人员 Mikhail Klyuchnikov 和 Nikita...

CVE-2024-9474

PAN-OS CVE-2024-0012 与 CVE-2024-9474 从博客文章生成的 Python 脚本：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 所有细节都在那里描述了 我在 X 上的评论：https://x.com/k4nfr3/status/1858993646923903103 反向 Shell 示例...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 漏洞检查器 此 Python 脚本用于检查 Palo Alto Networks PAN-OS 管理 Web 界面中是否存在严重的身份验证绕过漏洞，该漏洞编号为 CVE-2024-0012 。此漏洞可使未经身份验证的攻击者获取管理员权限、篡改配置或利用其他权限提升漏洞。 功能 自动化漏洞检查 ：向目标发送 HTTP GET 请求，并根据响应状态、标头以及特定于 Palo Alto PAN-OS 的内容标记来评估条件。 改进的基于标记的验证 ： 使用与 Palo Alto 相关的上下文标记（如 Zero Touch...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 与 CVE-2024-9474（Palo Alto PAN-OS）漏洞利用 🔐 🛡️ 描述 此概念验证（PoC）脚本针对 Palo Alto PAN-OS 中的漏洞，具体为 CVE-2024-0012 和 CVE-2024-9474 ，通过自动化利用过程，包括身份验证绕过、载荷生成、分块传输和无缝命令执行。 ⚠️ 此脚本仅用于教育和授权的渗透测试目的。未经授权使用是非法的。 🔍 涉及的漏洞 CVE-2024-0012 类型 ：身份验证绕过 影响 ：允许未经授权访问管理界面。 严重性 ：🚨 严重 CVE-2024-9474 类型 ：命令执行与权限提升 影响...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 y CVE-2024-9474 Este script es un exploit de Prueba de Concepto PoC para vulnerabilidades encontradas en Palo Alto PAN-OS CVE-2024-0012 y CVE-2024-9474. El script se puede utilizar para escanear una lista de URL en busca de la vulnerabilidad o explotar...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400：Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78：OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者： Volexity（2024 年 4 月） 归属威胁行为者： UNC4554 / Midnight Blizzard（俄罗斯国家资助） CVE ID：...

CVE-2024-3400

CVE-2024-3400 Exploit para GlobalProtect CVE-2024-3400 Este exploit se dirige a la vulnerabilidad original, por lo que el firewall debe estar ejecutando una versión vulnerable de PAN-OS y debe tener la telemetría habilitada. Ref.:...

PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2025-0133

CVE-2025-0133 Explotación de CVE-2025-0133 CVE-2025-0133 es una vulnerabilidad de cross-site scripting XSS reflejado en las funciones de gateway y portal de GlobalProtect™ del software PAN-OS® de Palo Alto Networks. Un usuario autenticado con acceso al portal cautivo puede ser engañado para que...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-命令注入漏洞利用-CVE-2024-3400- 介绍 CVE‑2024‑3400 是 Palo Alto Networks PAN‑OS 的 GlobalProtect 功能中的一个严重（CVSS 10.0）命令注入漏洞，于 2024 年 4 月 12 日首次披露。 github.com+10 调查与修复 为调查并修复该告警，我采取了以下步骤： 检查 SOC 工单队列并接管告警 创建案件 理解攻击 检测 分析 遏制 修复 报告产物与失陷指标（IOC） 关闭工单 以下将通过图片详细说明这些步骤。 步骤 1：检查 SOC...