2894 matches found
CVE-2020-2034-POC
CVE-2020-2034-POC 确定Palo Alto网络防火墙Global Protect Portal上运行的版本 最近Palo Alto Networks发布了许多关键漏洞，详见： https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 这是一个PoC，通过检查favicon和login.esp的curl扫描中的etag，来确定防火墙使用的版本。 参考： CWE-78影响： https://cwe.mitre.org/data/definitions/78 来自The...
CVE-2024-3400-Compromise-Checker
CVE-2024-3400 失陷检查器 一个非常简单的 bash 脚本，用于检查 Palo Alto 防火墙是否存在与 CVE-2024-3400 相关的失陷迹象。 该脚本旨在通过检查 Volexity 分析文章和 deFroggy 博客文章中列出的痕迹是否存在，对可能受影响的设备进行快速初步排查。 用法：./cve-2024-3400checker.sh 有关该漏洞本身以及此脚本所检查的 IOC（失陷指标）的更多详细信息，请参阅以下相关文章： https://security.paloaltonetworks.com/CVE-2024-3400...
CVE-2024-9474
CVE-2024-9474 Palo Alto PAN-OS 漏洞 PoC 要求 不需要任何特殊要求，仅需 python3 和标准库 用法 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL 致谢 https://github.com/Chocapikk/CVE-2024-9474...
SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400
SOC274 - Palo Alto Networks PAN-OS 命令注入实验室 概述 本仓库包含 SOC274 实验室练习的配套材料，该练习聚焦于 Palo Alto Networks PAN-OS 命令注入漏洞。 实验室演练 有关此 Let's Defend SOC 实验室的详细演练，请参阅： SOC274 实验室演练 内容 分步指南 分析方法 事件响应流程 技术发现...
CVE-2024-3400-
PAN-OS 防火墙命令注入漏洞 本仓库包含一个Go脚本，用于利用运行Palo Alto Networks PAN-OS操作系统的防火墙中的命令注入漏洞。该漏洞编号为CVE-2024-3400，允许未经身份验证的攻击者在防火墙上以root权限执行任意代码。 关于漏洞 CVE-2024-3400是一个影响多个PAN-OS版本（包括PAN-OS 10.2、PAN-OS 11.0和PAN-OS 11.1）的严重漏洞，当配置了GlobalProtect Gateway和/或GlobalProtect...
CVE-2025-0133
CVE-2025-0133 漏洞扫描器 一个基于Bash的自动化扫描工具，用于检测 Palo Alto GlobalProtect 网关和门户 中的 CVE-2025-0133 反射型XSS漏洞，使用 nuclei 和 shodanx。 作者 : 日期 : 2025-06-23 严重性 : 中 CVE ID : CVE-2025-0133 漏洞类型 : 反射型跨站脚本 XSS 测试对象 : Palo Alto Networks GlobalProtect 门户 PAN-OS 概述...
CVE-2025-0108
CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ Aviso de exención de responsabilidad: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con cautela y lo utilicen dentro de los límites de las consideraciones legales y éticas...
Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting
PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...
CVE-2024-9465
CVE-2024-9465: Palo Alto Expedition 未认证SQL注入 针对漏洞设备的CVE-2024-9465利用概念验证。 博客文章 根因与入侵指标在此： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 root@kitploit: % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL options: -h, --help show this he...
CVE-2024-0012-POC
Este es un POC real, inspirado por https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Uso como - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL no funciona o está caducado, de lo contrario no...
CVE-2024-0012_CVE-2024-9474_PoC
🚀 Exploit CVE-2024-0012 y CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descripción Este script de Prueba de Concepto PoC se dirige a vulnerabilidades en Palo Alto PAN-OS, específicamente CVE-2024-0012 y CVE-2024-9474 , automatizando el proceso de explotación, incluyendo el bypass de autenticación, la...
Unit42-timely-threat-intel
Unit42-Timely-Threat-Intel Este repositorio contiene archivos con indicadores que respaldan publicaciones en redes sociales diseñadas para difundir datos de inteligencia de amenazas oportunos del equipo Unit 42 de Palo Alto Networks. Esta información se proporciona 'tal cual' al público...
CVE-2025-0108
将该脚本保存为 paloaltocve20250108.nse，然后运行以下 Nmap 命令： root@kitploit: nmap --script paloaltocve20250108.nse -p 80,443 或者，针对目标列表： root@kitploit: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...
CVE-2017-15944-POC
CVE-2017-15944-POC POC para CVE-2017-15944 ejecución remota de código como root en firewalls de Palo Alto Networks Uso root@kitploit: python panos-poc.py https://panip...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Palo Alto OS命令注入 发送以下HTTP请求： root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded Content-Lengt...
cve-2024-3400-poc
cve-2024-3400-poc 针对 CVE-2024-3400 的简单 POC，基于文章 https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...
PaloAltoRceDetectionAndExploit
PaloAlto Rce 检测与利用 针对漏洞 CVE-2017-15944 的检测 至今没有漏洞扫描器检测该漏洞 检测与利用...
CVE-2025-0133-exploit
CVE-2025-0133 扫描器 一个用 Python 编写的脚本，仅用于检测 Palo Alto 中是否存在 CVE-2025-0133 反射型跨站脚本（XSS）漏洞。该脚本会检测 getconfig.esp 文件，并使用给定的脚本对其进行 XSS 测试。 使用方法： root@kitploit: darkfear@b0x:/CVE-2025-0133-exploit$ python3 cve-2025-0133scan.py -u https://target.com Sending initial probe to...
CVE-2024-3400
CVE-2024-3400 描述 由于 Palo Alto Networks PAN-OS 软件中 GlobalProtect 功能的任意文件创建漏洞导致的命令注入，影响了特定 PAN-OS 版本和特定功能配置，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 Cloud NGFW、Panorama 设备和 Prisma Access 不受此漏洞影响。 用于 Palo Alto PAN-OS 漏洞的 CVE-2024-3400 Nuclei 模板 该仓库包含一个 Nuclei 模板，旨在检测与 Palo Alto PAN-OS 漏洞相关的问题，特别是针对...