3241 matches found
CVE-2025-0133
CVE-2025-0133 XSS reflejado en el controlador getconfig.esp de la pasarela y el portal GlobalProtect de Palo Alto PAN-OS. El parámetro de consulta user se refleja sin codificar en la página de Captive Portal; un atacante que engaña a un usuario autenticado de GlobalProtect para que acceda a un...
cs50-cyber-paloalto-oauth
Proyecto Final de Ciberseguridad CS50 Título: La Brecha OAuth de Salesloft y CVE-2024-3400 impacto en Palo Alto Autor: Yafiya Darwesh GitHub: Yafiah-Darwesh Video de YouTube: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 Archivos presentation.pdf — diapositivas script.txt —...
CVE-2020-2034-POC
CVE-2020-2034-POC Determinar la versión que ejecuta el firewall de Palo Alto Networks para el Global Protect Portal Recientemente, Palo Alto Networks anunció muchas vulnerabilidades críticas aquí: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Este es un PoC pa...
CVE-2025-0108-PoC
CVE-2025-0108 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad CVE-2025-0108 , que es un problema de omisión de autenticación en el software PAN-OS de Palo Alto Networks. Los scripts proporcionados aquí prueban la vulnerabilidad enviando una...
CVE-2024-0012-POC
Este es un POC real, inspirado por https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Uso como - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL no funciona o está caducado, de lo contrario no...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Palo Alto Exploit de Escritura de Archivos Este exploit busca en instancias de URLs de Global Protect e intenta escribir archivos usando CVE-2024-3400 Usar con precaución Hecho solo con fines educativos Uso: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.t...
CVE-2024-3400
CVE-2024-3400 Descripción Una inyección de comandos como resultado de una vulnerabilidad de creación arbitraria de archivos en la función GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y distintas configuraciones de funciones puede permitir a un...
Paloalto-CVE-2024-0012
This repository does not have a README...
CVE-2024-9465
CVE-2024-9465: Inyección SQL no autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9465 en dispositivos vulnerables. Publicación del blog Causa raíz e indicadores de compromiso aquí:...
Unit42-Threat-Intelligence-Article-Information
Unit42-Threat-Intelligence-Article-Information This is the repository for indicators of compromise IOCs and other data supporting threat intelligence articles posted on the Palo Alto Networks Unit 42 website...
Unit42-timely-threat-intel
Unit42-Timely-Threat-Intel Este repositorio contiene archivos con indicadores que respaldan publicaciones en redes sociales diseñadas para difundir datos de inteligencia de amenazas oportunos del equipo Unit 42 de Palo Alto Networks. Esta información se proporciona 'tal cual' al público...
CVE-2024-3400-RCE-Scan
Dork de Mapeo del Ciberespacio Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd"...
CVE-2024-9464
CVE-2024-9464: Inyección de Comandos Autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9464 en dispositivos vulnerables. Este script encadena el restablecimiento de administrador de CVE-2024-5910 para lograr la ejecución arbitraria de comandos "sin autenticación"...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 : Palo Alto OS Command Injection - Prueba de concepto POC Descargo de responsabilidad Esta es una herramienta para equipos de ingeniería de seguridad y evaluación de vulnerabilidades para verificar rápidamente la existencia de la vulnerabilidad en sus activos en todo e...
Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting
PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...
Palo Alto Networks Expedition - OS Command Injection
An OS command injection vulnerability in Palo Alto Networks Expedition enables an unauthenticated attacker to run arbitrary OS commands as the www-data user in Expedition, which results in the disclosure of usernames, cleartext passwords, device configurations, and device API keys for firewalls...
CVE-2024-3400
Script de Explotación de Firewall PAN-OS Este script está diseñado para demostrar la explotación de vulnerabilidades en firewalls PAN-OS. Envía un payload especialmente diseñado al endpoint de la API del firewall para ejecutar comandos arbitrarios. Este exploit apunta específicamente a...
SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400
SOC274 - Laboratorio de Inyección de Comandos en PAN-OS de Palo Alto Networks Resumen Este repositorio contiene materiales de apoyo para el ejercicio de laboratorio SOC274 centrado en la vulnerabilidad de inyección de comandos en PAN-OS de Palo Alto Networks. Guía del Laboratorio Para una guía...
CVE-2025-0108
CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ Aviso de exención de responsabilidad: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con cautela y lo utilicen dentro de los límites de las consideraciones legales y éticas...