CVE-2026-0257

TLS 공개 키를 사용하여 GlobalProtect 인증 재정의 쿠키 위조 CVE-2026-0257 대상 PAN-OS GlobalProtect 포털 또는 게이트웨이가 CVE-2026-0257에 취약한지 테스트하는 개념 증명PoC 스크립트입니다. 이 스크립트는 HTTPS 서비스가 사용하는 인증서 체인을 순회하면서 체인에 있는 모든 공개 키에 대해 새 인증 재정의 쿠키를 위조하고, 해당 쿠키가 유효한지 GlobalProtect 대상에서 테스트하여 유효한 인증 재정의 쿠키를 위조하려고 시도합니다. 성공적으로 위조된 쿠키는...