CVE-2021-44228

CVE-2021-44228 Ce dépôt contient des scripts communautaires modifiés liés à CVE-2021-44228, portés vers des environnements EDR. Les scripts ont été modifiés pour être compatibles avec les exigences supplémentaires d'autres technologies. Consultez les dépôts liés pour une version à jour et origina...

CVE-2020-2034-POC

CVE-2020-2034-POC Déterminer la version exécutée sur le pare-feu Palo Alto Networks pour le portail Global Protect Récemment, de nombreuses vulnérabilités critiques ont été annoncées par Palo Alto Networks ici : https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Ce...

CVE-2025-0108

Enregistrez ce script sous le nom paloaltocve20250108.nse, puis exécutez la commande Nmap suivante : nmap --script paloaltocve20250108.nse -p 80,443 ou pour une liste de cibles : nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition — аутентифицированная инъекция команд Доказательство концепции эксплуатации CVE-2024-9464 на уязвимых устройствах. Этот скрипт объединяет сброс администратора из CVE-2024-5910 для достижения "неаутентифицированного" произвольного выполнения команд. Блог-пост...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC СКРИПТ /!\ Отказ от ответственности: Этот скрипт предоставляется «как есть» и исключительно в образовательных целях. Пользователям настоятельно рекомендуется проявлять осторожность и использовать его в рамках законных и этических норм. Описание Сканер уязвимостей на...

CVE-2024-3400

CVE-2024-3400 Auteur : wa6n3r | GitHub | Web Description Outil pour l'exploitation automatisée de la vulnérabilité CVE-2024-3400 dans les appareils Palo Alto Networks PAN-OS. Prend en charge le balayage multi-thread, le téléchargement automatique d'artefacts et la journalisation détaillée...

CVE-2024-9465

CVE-2024-9465 : Injection SQL non authentifiée dans Palo Alto Expedition Preuve de concept pour exploiter CVE-2024-9465 sur des appareils vulnérables. Article de blog Cause racine et indicateurs de compromission ici :...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Инъекция команд ОС Palo Alto отправьте этот HTTP-запрос: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel Этот репозиторий содержит файлы с индикаторами, поддерживающими публикации в социальных сетях, направленные на распространение своевременных данных об угрозах от команды Unit 42 компании Palo Alto Networks. Эта информация предоставляется общественности «как есть»...

CVE-2024-0012-POC

Ceci est un véritable POC, inspiré de https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Utilisation : - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL ne fonctionne pas ou a expiré, sinon...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 et CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Description Ce script de preuve de concept PoC cible les vulnérabilités de Palo Alto PAN-OS, spécifiquement CVE-2024-0012 et CVE-2024-9474 en automatisant le processus d'exploitation, y compris le contournement de l'authentification, l...

CVE-2025-0108-PoC

CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS 명령 주입 - 개념 증명POC 면책 조항 이 도구는 보안 엔지니어링 및 취약점 평가 팀이 환경 전반의 자산에서 취약점 존재 여부를 신속하게 확인할 수 있도록 설계된 도구입니다...

CVE-2024-3400-RCE-Scan

Поисковые дорки для киберпространства Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-3400

CVE-2024-3400 설명 특정 PAN-OS 버전 및 특정 기능 구성에서 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능 내 임의 파일 생성 취약점으로 인한 명령 주입은 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있게 할 수 있습니다. Cloud NGFW, Panorama 어플라이언스 및 Prisma Access는 이 취약점의 영향을 받지 않습니다. CVE-2024-3400 Palo Alto PAN-OS 취약점용 Nuclei 템플릿 이 저장소에는 Palo...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Exploit d'écriture de fichier Cet exploit cherche parmi les instances Global Protect URLS et tente d'écrire un fichier en utilisant CVE-2024-3400 À utiliser avec prudence Réalisé à des fins éducatives uniquement Utilisation : root@kitploit: chmod +x...

Paloalto-CVE-2024-0012

В этом репозитории нет README...

CVE-2024-3400

Preuve de concept de CVE-2024-3400 uniquement à des fins éducatives. utilisez uniquement sur des serveurs pour lesquels vous avez l'autorisation de tester. Comment-Utiliser dépendances : root@kitploit: $ pip install rich scannez targets.txt : root@kitploit: $ python run.py -f targets.txt -t 10 -...

cve-2024-0012-gui-poc

CVE-2024-0012 et CVE-2024-9474 Bypass d'authentification dans l'interface web de gestion PAN-SA-2024-0015 et injection de commande authentifiée dans Palo Alto PAN-OS. Consultez l'article de blog pour les détails techniques. Auteurs de l'exploit Exploit original écrit par Sonny de watchTowr...