CVE-2024-9474

Palo Alto PAN-OS Эксплойт PoC - CVE-2024-0012 и CVE-2024-9474 Этот скрипт представляет собой Proof of Concept PoC эксплойт для уязвимостей, обнаруженных в Palo Alto PAN-OS CVE-2024-0012 и CVE-2024-9474. Скрипт можно использовать либо для сканирования списка URL-адресов на наличие уязвимости, либо...

CVE-2020-2038

CVE-2020-2038 Эксплойт для использования уязвимости CVE-2020-2038. Согласно Palo Alto Networks: Уязвимость внедрения команд ОС в интерфейсе управления PAN-OS, позволяющая аутентифицированным администраторам выполнять произвольные команды ОС с привилегиями root. Эта проблема затрагивает: PAN-OS 9....

CVE-2024-9474

PAN-OS CVE-2024-0012 и CVE-2024-9474 Python-скрипт, созданный по материалам публикации в блоге: https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Там всё описано. Мой комментарий в X: https://x.com/k4nfr3/status/1858993646923903103 Пример...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Эксплойт CVE-2024-0012 и CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Описание Этот скрипт Proof-of-Concept PoC направлен на эксплуатацию уязвимостей в Palo Alto PAN-OS, а именно CVE-2024-0012 и CVE-2024-9474 , автоматизируя процесс эксплуатации, включая обход аутентификации, создание полезной нагрузки,...

CVE-2026-0265-check

CVE-2026-0265 Outil d'évaluation de vulnérabilité Déterminez en toute sécurité si un portail GlobalProtect de Palo Alto Networks PAN-OS est vulnérable à CVE-2026-0265 sans authentifier aucune session ni modifier aucun état. Description CVE-2026-0265 est un contournement d'authentification à...

CVE-2026-0257

CVE-2026-0257 Уязвимость обхода аутентификации PAN-OS GlobalProtect ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные среды тестирования на...

Global-Protect_VPN_Vuln

CVE-2024-3400 Эта программа была улучшена и теперь включает функцию безопасности, которая перехватит случаи, приводящие к тому, что скрипт зациклится при выполнении. Исходный скрипт создан пользователем retkoussa и доступен здесь. Проблема предыдущего скрипта:- Скрипт завершается ошибкой, если...

CVE-2026-38698-and-CVE-2026-38699

Исследование Wyze Cam Pan v3 Слайды Ссылка CVE-2026-38698 Название атаки Переполнение кучи в функции tutkpacketalloc в tutkavserver Дополнительные сведения Затронутый продукт TUTK SDK с v.3.1.10.0 по v.4.3.8.1 Затронутый компонент функция tutkpacketAlloc Вектор атаки Аутентифицированный...

patch-CVE-2026-14290

Патч: CVE-2026-14290 Детали уязвимости CVE : CVE-2026-14290 Продукт : Palo Alto PAN-OS Описание : Внедрение команд в GlobalProtect Критичность : Критическая Статус патча: РАЗВЕРНУТ Поле| Значение ---|--- Дата патча| 2026-05-20 Статус| развернуто Развернуто в| Продакшн Кем проверено| Команда SecOp...

CVE-2026-0257

🚨 CVE-2026-0257 - Vulnérabilités de contournement d'authentification PAN-OS : Vulnérabilités de contournement d'authentification GlobalProtect Contournement d'authentification dans le portail et la passerelle GlobalProtect 📌 Aperçu CVE-2026-0257 est une vulnérabilité de contournement...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 est une bypass d'authentification dans le logiciel PAN-OS de Palo Alto Networks qui permet à un attaquant non authentifié ayant un accès réseau à l'interface de gestion web d'obtenir des privilèges d'administrateur PAN-OS pour effectuer des actions administratives,...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Стратегии обнаружения, анализа и реагирования на попытки эксплуатации CVE-2024-3400, направленные на порталы GlobalProtect в Palo Alto PAN-OS. Включает индикаторы компрометации IOC, паттерны эксплуатации и рекомендации по смягчению последствий. Расследование...

CVE-2026-0257

Создание поддельного cookie для обхода аутентификации GlobalProtect с использованием открытого ключа из TLS CVE-2026-0257 Скрипт для проверки целевого портала или шлюза PAN-OS GlobalProtect на уязвимость CVE-2026-0257. Скрипт пытается создать поддельный cookie для обхода аутентификации, перебирая...

CVE-2024-9474

CVE-2024-9474 PoC для уязвимости Palo Alto PAN-OS Требования Никаких особых требований не требуется, только Python 3 и стандартная библиотека Использование python3 cve.py --help python3 cve.py -u URL Авторы https://github.com/Chocapikk/CVE-2024-9474...

CVE-2024-3400-pot

CVE-2024-3400-pot Простой honeypot для уязвимости инъекции команд CVE-2024-3400 в Palo Alto PAN-OS. Возможности Имитирует посещение /global-protect/login.esp страница входа на портал GlobalProtect Имитирует HTTP-запрос POST /ssl-vpn/hipreport.esp и Cookie:...

CVE-2021-3060

CVE-2021-3060 POC/ Эксплойт Описание: Уязвимость внедрения команд ОС в функции Simple Certificate Enrollment Protocol SCEP программного обеспечения PAN-OS позволяет неаутентифицированному сетевому атакующему, обладающему специальными знаниями о конфигурации межсетевого экрана, выполнять...

cve-2025-0133

Сканер CVE-2025-0133 Сканер уязвимости Reflected XSS в Palo Alto PAN-OS GlobalProtect. Возможности Сканирование одной цели и массовое сканирование Многопоточность настраиваемая Поддержка прокси Burp, ZAP и т.д. Цветной вывод с итогом Сохранение уязвимых URL в файл Установка Через pip из GitHub pi...

CVE-2026-0257

🚨 CVE-2026-0257 – Contournement d'authentification GlobalProtect PAN-OS Recherche en sécurité, analyse technique, guide de détection, collecte d'IOC et ressources de validation défensive pour CVE-2026-0257. 📌 Présentation CVE-2026-0257 est une vulnérabilité de contournement d'authentification...

CVE-2024-3400

CVE-2024-3400 Author: wa6n3r | GitHub | Web Описание Инструмент для автоматизированной эксплуатации уязвимости CVE-2024-3400 в устройствах Palo Alto Networks PAN-OS. Поддерживает многопоточное сканирование, автоматическую загрузку артефактов и детальное логирование. !!!Важно : Используйте только ...

cve-2025-4615

CVE-2025-4615 — Технический анализ и подтверждение концепции Уязвимость: Неправильная нейтрализация входных данных в веб-интерфейсе управления PAN-OS Уведомление вендора: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 СРЕДНИЙ — Integrity: HIGH, Availability: HIGH CWE: CWE-83...