CVE-2025-0133

CVE-2025-0133 漏洞扫描器 一个基于Bash的自动化扫描工具，用于检测 Palo Alto GlobalProtect 网关和门户 中的 CVE-2025-0133 反射型XSS漏洞，使用 nuclei 和 shodanx。 作者 : 日期 : 2025-06-23 严重性 : 中 CVE ID : CVE-2025-0133 漏洞类型 : 反射型跨站脚本 XSS 测试对象 : Palo Alto Networks GlobalProtect 门户 PAN-OS 概述...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 与 CVE-2024-9474（Palo Alto PAN-OS）漏洞利用 🔐 🛡️ 描述 此概念验证（PoC）脚本针对 Palo Alto PAN-OS 中的漏洞，具体为 CVE-2024-0012 和 CVE-2024-9474 ，通过自动化利用过程，包括身份验证绕过、载荷生成、分块传输和无缝命令执行。 ⚠️ 此脚本仅用于教育和授权的渗透测试目的。未经授权使用是非法的。 🔍 涉及的漏洞 CVE-2024-0012 类型 ：身份验证绕过 影响 ：允许未经授权访问管理界面。 严重性 ：🚨 严重 CVE-2024-9474 类型 ：命令执行与权限提升 影响...

CVE-2024-3400

PAN-OS ファイアウォール エクスプロイト スクリプト このスクリプトは、PAN-OS ファイアウォールの脆弱性を悪用するデモを目的としています。特別に細工されたペイロードをファイアウォールのAPIエンドポイントに送信し、任意のコマンドを実行します。このエクスプロイトは、特定のPAN-OSバージョン向けのPalo Alto Networks...

CVE-2020-2034-POC

CVE-2020-2034-POC Determinar la versión que ejecuta el firewall de Palo Alto Networks para el Global Protect Portal Recientemente, Palo Alto Networks anunció muchas vulnerabilidades críticas aquí: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Este es un PoC pa...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-コマンドインジェクション脆弱性の悪用-CVE-2024-3400- はじめに CVE‑2024‑3400 は、Palo Alto Networks PAN‑OS の GlobalProtect 機能における重大な CVSS 10.0 コマンドインジェクションの脆弱性であり、2024年4月12日に初めて公開されました。 github.com+10 調査と修復 アラートを調査・修復するために、以下の手順を実行しました。 SOC チケットキューの確認とアラートのオーナーになる ケースの作成 攻撃の理解 検知 分析 封じ込め ...

CVE-2024-0012-POC

これは実際のPoCであり、以下に触発されています：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 使用例：python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify は、SSLが動作しないか期限切れの場合に使用します。それ以外の場合はこのタグを使用しないでください。 ありがとうございます！ Chirag Art...

CVE-2024-3400-pot

CVE-2024-3400-pot CVE-2024-3400 Palo Alto PAN-OS コマンドインジェクション脆弱性のためのシンプルなハニーポット。 機能 /global-protect/login.espGlobalProtect ポータルのログインページへのアクセスをシミュレート HTTP リクエスト POST /ssl-vpn/hipreport.esp と Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; をシミュレート Cookie からファイル名を抽出存在する...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition の認証なしSQLインジェクション 脆弱性のあるデバイス上でCVE-2024-9465を悪用するための概念実証。 ブログ記事 根本原因と侵害指標はこちら： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 root@kitploit: % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL options:...

CVE-2017-15944-POC

CVE-2017-15944-POC CVE-2017-15944 Palo Alto Networks 防火墙远程根权限代码执行的POC 使用 root@kitploit: python panos-poc.py https://panip...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 認証済みコマンドインジェクション 脆弱なデバイス上でCVE-2024-9464を悪用するための概念実証です。このスクリプトはCVE-2024-5910の管理者リセットを連鎖させて、「認証不要」の任意コマンド実行を実現します。 ブログ記事 根本原因と侵害の指標はこちら: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 root@kitploit: % python3...

CVE-2024-3400

CVE-2024-3400 Author: wa6n3r | GitHub | Web 描述 用于自动化利用 Palo Alto Networks PAN-OS 设备中 CVE-2024-3400 漏洞的工具。 支持多线程扫描、自动加载工件和详细日志记录。 !!!重要 ：仅用于您有明确测试授权的系统。 要求 Python 3.8+ 依赖： requests=2.28.0 rich=12.0.0 urllib3=1.26.0 安装 root@kitploit: 克隆或创建项目 git clone https://github.com/wa6n3r/CVE-2024-3400 && cd...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information 本仓库用于存放失陷指标（IOCs）及其他数据，以支持 Palo Alto Networks Unit 42 网站上发布的威胁情报文章。...

CVE-2024-3400-RCE-Scan

网络空间测绘 Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

cve-2024-3400-poc

cve-2024-3400-poc Semplice POC per CVE-2024-3400 basato sull'articolo https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2024-3400

PAN-OS CVE-2024-3400 检查 概述 仅供内部使用 该脚本检查Palo Alto Networks防火墙上是否存在CVE-2024-3400 PAN-OS漏洞利用的证据。 CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs: https://otx.alienvault.com/pulse/66198c3b58d2dd2ad4043bc6/ 要求 Python 3.6+ netmiko 库 tqdm 库 安装 1. 克隆仓库：git clone...

PaloAltoRceDetectionAndExploit

PaloAlto Rce Detection And Exploit Rilevamento per la vulnerabilità CVE-2017-15944 Fino ad ora nessuno scanner di vulnerabilità rileva la vulnerabilità Rilevamento e sfruttamento...

CVE-2025-0108

CVE-2025-0108 - Script PoC PAN-OS /!\ Disclaimer: Questo script è fornito "così com'è" ed esclusivamente a scopo educativo. Gli utenti sono vivamente invitati a prestare attenzione e a utilizzarlo nel rispetto dei limiti legali ed etici. Descrizione Scanner di vulnerabilità in Python progettato p...

CVE-2025-0133-exploit

CVE-2025-0133 Scan Uno script scritto in Python per verificare l'esistenza di una vulnerabilità di Reflected Cross-Site Scripting CVE-2025-0133 che si verifica in Palo Alto. Il file getconfig.esp viene rilevato e testato per XSS utilizzando lo script fornito. Utilizzo: root@kitploit:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS-Befehlseinschleusung senden Sie diese HTTP-Anfrage: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

CVE-2024-3400

CVE-2024-3400 Descrizione Una vulnerabilità di iniezione di comandi, derivante da una debolezza di creazione arbitraria di file nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks, per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità, può consentire a...