2892 matches found
CVE-2024-3400
CVE-2024-3400 著者: wa6n3r | GitHub | Web 説明 Palo Alto Networks PAN-OS デバイスにおける CVE-2024-3400 の脆弱性を自動的に悪用するためのツールです。マルチスレッドスキャン、アーティファクトの自動ダウンロード、詳細なロギングをサポートします。 !!!重要 : テストの明示的な許可を得たシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests=2.28.0 rich=12.0.0 urllib3=1.26.0 インストール root@kitploit: Клонирование...
CVE-2024-3400-
ثغرة حقن الأوامر في جدار الحماية PAN-OS يحتوي هذا المستودع على سكربت بلغة Go يستغل ثغرة حقن أوامر Command Injection في جدران الحماية التي تعمل بنظام التشغيل PAN-OS من Palo Alto Networks. تسمح هذه الثغرة، المعرّفة برقم CVE-2024-3400، لمهاجم غير مصادَق بتنفيذ أكواد عشوائية بصلاحيات الجذر root على...
CVE-2025-0133
CVE-2025-0133 Palo Alto PAN-OS GlobalProtect 게이트웨이 및 포털의 getconfig.esp 핸들러에서 발견된 반사형 XSS 취약점입니다. user 쿼리 매개변수가 Captive Portal 페이지에 인코딩되지 않고 반영됩니다. 인증된 GlobalProtect 사용자를 조작된 링크로 유인한 공격자는 기업 VPN 포털의 신뢰 컨텍스트에서 JavaScript를 실행할 수 있으므로 피싱 캠페인이 훨씬 더 효과적이게 됩니다. 2025년 5월에 공개되었습니다. PAN-SA-2025-0005에서...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 : Инъекция команд ОС Palo Alto - Proof of Concept POC Дисклеймер Это инструмент для команд по инжинирингу безопасности и оценке уязвимостей, позволяющий быстро проверить наличие уязвимости на их активах в среде...
CVE-2024-0012
CVE-2024-0012 CVE-2024-0012 是 Palo Alto Networks PAN-OS 软件中的一个身份验证绕过漏洞，允许未经验证的攻击者通过网络访问管理 Web 界面来获取 PAN-OS 管理员权限，从而执行管理操作、篡改配置或利用其他经过身份验证的权限提升漏洞。 截图 ❗ 免责声明 --- 本项目主要设计为独立的 CLI 工具。将此漏洞利用程序作为服务运行可能会带来安全风险。 建议谨慎使用并采取额外的安全措施。DWYOR 用法...
cve-2025-0133
Сканер CVE-2025-0133 Сканер уязвимости Reflected XSS в Palo Alto PAN-OS GlobalProtect. Возможности Сканирование одной цели и массовое сканирование Многопоточность настраиваемая Поддержка прокси Burp, ZAP и т.д. Цветной вывод с итогом Сохранение уязвимых URL в файл Установка Через pip из GitHub...
CVE-2024-3400
Проверка PAN-OS CVE-2024-3400 Обзор ТОЛЬКО ДЛЯ ВНУТРЕННЕГО ИСПОЛЬЗОВАНИЯ Этот скрипт проверяет наличие признаков эксплуатации CVE-2024-3400 PAN-OS на брандмауэрах Palo Alto Networks. CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs:...
CVE-2024-3400-PoC
Questo repository contiene uno script per configurare l'ambiente sicuro per lo sfruttamento e uno script responsabile dell'esecuzione delle fasi di sfruttamento di: CVE-2024-3400 Ambiente di Test per Palo Alto Firewall Questo repository fornisce uno script shell che ti permette di configurare...
CVE-2024-3400
CVE-2024-3400 Beschreibung Eine Befehlsinjizierung infolge einer Schwachstelle zur Erstellung beliebiger Dateien in der GlobalProtect-Funktion der PAN-OS-Software von Palo Alto Networks für bestimmte PAN-OS-Versionen und bestimmte Funktionskonfigurationen kann es einem nicht authentifizierten...
CVE-2024-9474
CVE-2024-9474 PoC für die PAN-OS-Sicherheitslücke von Palo Alto Anforderungen Keine besonderen Anforderungen erforderlich, nur python3 und Standardbibliothek Verwendung root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL Danksagungen https://github.com/Chocapikk/CVE-2024-947...
CVE-2025-0133-exploit
فحص CVE-2025-0133 نص برمجي مكتوب بلغة بايثون للتحقق فقط من وجود ثغرة CVE-2025-0133 من نوع البرمجة النصية عبر المواقع المنعكسة Reflected Cross-Site Scripting التي تحدث في Palo Alto. يتم اكتشاف الملف getconfig.esp واختباره بحثًا عن XSS باستخدام النص البرمجي المقدم. الاستخدام: root@kitploit:...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Injeção de Comandos no Sistema Operacional Palo Alto envie esta requisição HTTP: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close...
CVE-2024-3400-POC
CVE-2024-3400 Script di Test RCE Panoramica Questo script Python è progettato per testare una vulnerabilità di esecuzione remota di codice RCE, specificamente CVE-2024-3400, che colpisce alcuni portali GlobalProtect di Palo Alto Networks. La vulnerabilità consente l'esecuzione non autorizzata di...
Unit42-timely-threat-intel
Unit42-Timely-Threat-Intel Questo repository contiene file con indicatori a supporto di post sui social media progettati per diffondere dati tempestivi di threat intelligence dal team Unit 42 di Palo Alto Network. Queste informazioni sono fornite "così com'è" al pubblico...
log4j-finder
log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...
CVE-2024-3400-Compromise-Checker
Verificador de Comprometimento CVE-2024-3400 Um script bash muito simples para verificar evidências de comprometimento relacionadas à CVE-2024-3400 em firewalls Palo Alto. Projetado para fornecer uma triagem inicial rápida de dispositivos potencialmente impactados por meio da verificação da...
CVE-2024-9465
CVE-2024-9465: Palo Alto Expedition – Unauthentifizierte SQL-Injection Proof-of-Concept zur Ausnutzung von CVE-2024-9465 auf anfälligen Geräten. Blogbeitrag Grundursache und Kompromittierungsindikatoren hier:...
CVE-2024-3400
CVE-2024-3400 PoC solo a scopo educativo. utilizzare solo su server che hai il permesso di testare. Come usare dipendenze: root@kitploit: $ pip install rich scansiona targets.txt： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... ...
CVE-2024-9464
CVE-2024-9464: Palo Alto Expedition Authentifizierte Befehlseinschleusung Proof of concept zur Ausnutzung von CVE-2024-9464 auf verwundbaren Geräten. Dieses Skript verknüpft den Admin-Reset von CVE-2024-5910, um eine "nicht authentifizierte" beliebige Befehlsausführung zu erreichen. Blog-Beitrag...