CVE-2024-0012-POC

هذا هو POC فعلي، مستوحى من https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ طريقة الاستخدام مثل - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify إذا لم يعمل SSL أو كان منتهي الصلاحية، وإلا لا تستخدم...

CVE-2024-3400-

Vulnérabilité d'injection de commandes dans le pare-feu PAN-OS Ce dépôt contient un script Go qui exploite une vulnérabilité d'injection de commandes dans les pare-feux exécutant le système d'exploitation PAN-OS de Palo Alto Networks. La vulnérabilité, identifiée sous le nom de CVE-2024-3400,...

cve-2025-0133

Scanner CVE-2025-0133 Scanner de vulnérabilité XSS réfléchi Palo Alto PAN-OS GlobalProtect. Fonctionnalités Ciblage unique et scan de masse Multithreadé configurable Support proxy Burp, ZAP, etc. Sortie colorée avec résumé Sauvegarde des URLs vulnérables dans un fichier Installation Via pip depui...

CVE-2024-9465

CVE-2024-9465: Неаутентифицированная SQL-инъекция в Palo Alto Expedition Доказательство концепции для эксплуатации CVE-2024-9465 на уязвимых устройствах. Сообщение в блоге Основная причина и индикаторы компрометации здесь:...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition — аутентифицированная инъекция команд Доказательство концепции эксплуатации CVE-2024-9464 на уязвимых устройствах. Этот скрипт объединяет сброс администратора из CVE-2024-5910 для достижения "неаутентифицированного" произвольного выполнения команд. Блог-пост...

CVE-2024-3400-poc

CVE-2024-3400 PoC инструмент проверки уязвимости Описание уязвимости CVE-2024-3400 — это уязвимость внедрения команд в межсетевых экранах Palo Alto. Отправляя специально сформированный HTTP-запрос, злоумышленник может выполнить произвольные команды на целевом сервере и даже получить root-права...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

cve-2024-3400-poc

cve-2024-3400-poc Простой POC для CVE-2024-3400, основанный на статье https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2024-3400

CVE-2024-3400 著者: wa6n3r | GitHub | Web 説明 Palo Alto Networks PAN-OS デバイスにおける CVE-2024-3400 の脆弱性を自動的に悪用するためのツールです。マルチスレッドスキャン、アーティファクトの自動ダウンロード、詳細なロギングをサポートします。 !!!重要 : テストの明示的な許可を得たシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests=2.28.0 rich=12.0.0 urllib3=1.26.0 インストール root@kitploit: Клонирование...

CVE-2024-3400

CVE-2024-3400 PoC solo a scopo educativo. utilizzare solo su server che hai il permesso di testare. Come usare dipendenze: root@kitploit: $ pip install rich scansiona targets.txt： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... ...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Инъекция команд ОС Palo Alto - Proof of Concept POC Дисклеймер Это инструмент для команд по инжинирингу безопасности и оценке уязвимостей, позволяющий быстро проверить наличие уязвимости на их активах в среде...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 是 Palo Alto Networks PAN-OS 软件中的一个身份验证绕过漏洞，允许未经验证的攻击者通过网络访问管理 Web 界面来获取 PAN-OS 管理员权限，从而执行管理操作、篡改配置或利用其他经过身份验证的权限提升漏洞。 截图 ❗ 免责声明 --- 本项目主要设计为独立的 CLI 工具。将此漏洞利用程序作为服务运行可能会带来安全风险。 建议谨慎使用并采取额外的安全措施。DWYOR 用法...

CVE-2024-3400

Проверка PAN-OS CVE-2024-3400 Обзор ТОЛЬКО ДЛЯ ВНУТРЕННЕГО ИСПОЛЬЗОВАНИЯ Этот скрипт проверяет наличие признаков эксплуатации CVE-2024-3400 PAN-OS на брандмауэрах Palo Alto Networks. CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs:...

CVE-2024-3400-PoC

Questo repository contiene uno script per configurare l'ambiente sicuro per lo sfruttamento e uno script responsabile dell'esecuzione delle fasi di sfruttamento di: CVE-2024-3400 Ambiente di Test per Palo Alto Firewall Questo repository fornisce uno script shell che ti permette di configurare...

CVE-2024-3400

CVE-2024-3400 Beschreibung Eine Befehlsinjizierung infolge einer Schwachstelle zur Erstellung beliebiger Dateien in der GlobalProtect-Funktion der PAN-OS-Software von Palo Alto Networks für bestimmte PAN-OS-Versionen und bestimmte Funktionskonfigurationen kann es einem nicht authentifizierten...

CVE-2024-9474

CVE-2024-9474 PoC für die PAN-OS-Sicherheitslücke von Palo Alto Anforderungen Keine besonderen Anforderungen erforderlich, nur python3 und Standardbibliothek Verwendung root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL Danksagungen https://github.com/Chocapikk/CVE-2024-947...

CVE-2025-0133-exploit

فحص CVE-2025-0133 نص برمجي مكتوب بلغة بايثون للتحقق فقط من وجود ثغرة CVE-2025-0133 من نوع البرمجة النصية عبر المواقع المنعكسة Reflected Cross-Site Scripting التي تحدث في Palo Alto. يتم اكتشاف الملف getconfig.esp واختباره بحثًا عن XSS باستخدام النص البرمجي المقدم. الاستخدام: root@kitploit:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Injeção de Comandos no Sistema Operacional Palo Alto envie esta requisição HTTP: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close...

CVE-2024-3400-POC

CVE-2024-3400 Script di Test RCE Panoramica Questo script Python è progettato per testare una vulnerabilità di esecuzione remota di codice RCE, specificamente CVE-2024-3400, che colpisce alcuni portali GlobalProtect di Palo Alto Networks. La vulnerabilità consente l'esecuzione non autorizzata di...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel Questo repository contiene file con indicatori a supporto di post sui social media progettati per diffondere dati tempestivi di threat intelligence dal team Unit 42 di Palo Alto Network. Queste informazioni sono fornite "così com'è" al pubblico...