2894 matches found
CVE-2025-0108-PoC
CVE-2025-0108 개념 증명PoC 이 저장소는 Palo Alto Networks의 PAN-OS 소프트웨어에서 발생하는 인증 우회 문제인 CVE-2025-0108 취약점에 대한 개념 증명PoC을 포함합니다. 여기에 제공된 스크립트는 대상 시스템에 조작된 HTTP 요청을 전송하여 취약점을 테스트합니다. CVE-2025-0108 탐지 템플릿 🔍 Palo Alto PAN-OS 인증 우회CVE-2025-0108용 Nuclei 템플릿 📜 개요 조작된 경로 탐색path traversal 요청을 통해 무단 액세스를 허용하는 Palo...
CVE-2024-3400-RCE-Scan
사이버스페이스 매핑 Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...
CVE-2024-3400
CVE-2024-3400 PoC 교육 목적으로만 사용하십시오. 테스트 권한이 있는 서버에서만 사용하십시오. 사용 방법 의존성: root@kitploit: $ pip install rich targets.txt 스캔： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Palo Alto 파일 쓰기 익스플로잇 이 익스플로잇은 Global Protect URL 인스턴스를 검색하고 CVE-2024-3400을 사용하여 파일 쓰기를 시도합니다 주의해서 사용하세요 교육 목적으로만 제작되었습니다 사용법: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan 검색 및 URL 필터링: root@kitploit: shodan search --fields...
Unit42-timely-threat-intel
Unit42-Timely-Threat-Intel 이 저장소는 Palo Alto Network의 Unit 42 팀이 시의적절한 위협 인텔리전스 데이터를 확산시키기 위해 설계된 소셜 미디어 게시물을 지원하는 지표가 포함된 파일들을 포함합니다. 이 정보는 '있는 그대로' 공개됩니다...
CVE-2024-3400
PAN-OS 방화벽 익스플로잇 스크립트 이 스크립트는 PAN-OS 방화벽의 취약점 악용을 시연하기 위해 설계되었습니다. 방화벽의 API 엔드포인트에 특수하게 제작된 페이로드를 전송하여 임의의 명령을 실행합니다. 이 익스플로잇은 특정 PAN-OS 버전에서 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에 존재하는 명령 주입 취약점인 CVE-2024-3400을 대상으로 합니다. 특정 기능 구성으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의의 코드를 실행할 수 있습니다. 참고...
CVE-2024-9474
CVE-2024-9474 PoC for Palo Alto PAN-OS 취약점 요구 사항 특별한 요구 사항은 없으며, python3와 표준 라이브러리만 필요합니다. 사용법 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL 크레딧 https://github.com/Chocapikk/CVE-2024-9474...
SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400
SOC274 - Palo Alto Networks PAN-OS Command Injection 실습 개요 이 저장소는 Palo Alto Networks PAN-OS 명령어 주입 취약점에 초점을 맞춘 SOC274 실습 과제를 위한 지원 자료를 포함하고 있습니다. 실습 워크스루 이 Let's Defend SOC 실습에 대한 자세한 워크스루는 다음을 참조하세요: SOC274 실습 워크스루 목차 단계별 가이드 분석 방법론 사고 대응 절차 기술적 분석 결과...
CVE-2025-0108
...
CVE-2020-2034-POC
CVE-2020-2034-POC Palo Alto Network Firewall에서 Global Protect Portal에 대해 실행 중인 버전 확인 최근 Palo Alto Networks에서 많은 심각한 취약점이 발표되었습니다. 자세한 내용은 다음 링크를 참조하십시오: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 이는 방화벽에서 사용 중인 버전을 확인하기 위한 PoC로, favicon과 login.esp에 대한 curl...
CVE-2025-0108
将该脚本保存为 paloaltocve20250108.nse，然后运行以下 Nmap 命令： root@kitploit: nmap --script paloaltocve20250108.nse -p 80,443 或者，针对目标列表： root@kitploit: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...
CVE-2024-9465
CVE-2024-9465: Palo Alto Expedition 인증되지 않은 SQL Injection 취약한 장치에서 CVE-2024-9465를 악용하기 위한 개념 증명. 블로그 게시물 근본 원인 및 침해 지표: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 사용법 root@kitploit: % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL...
CVE-2024-9464
CVE-2024-9464: Palo Alto Expedition 인증된 명령 주입 취약한 장치에서 CVE-2024-9464를 악용하기 위한 개념 증명입니다. 이 스크립트는 CVE-2024-5910의 관리자 재설정을 연쇄적으로 활용하여 "인증되지 않은" 임의 명령 실행을 달성합니다. 블로그 포스트 근본 원인과 침해 지표는 여기에서 확인하세요: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 사용법...
CVE-2024-0012_CVE-2024-9474_PoC
🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS 익스플로잇 🔐 🛡️ 설명 이 PoCProof-of-Concept 스크립트는 Palo Alto PAN-OS의 취약점, 특히 CVE-2024-0012 및 CVE-2024-9474 를 대상으로 하며, 인증 우회, 페이로드 생성, 청크 전송, 원활한 명령 실행 등 익스플로잇 과정을 자동화합니다. ⚠️ 이 스크립트는 교육 및 공인된 침투 테스트 목적으로만 사용됩니다. 무단 사용은 불법입니다. 🔍 대상 취약점 CVE-2024-0012 유형 : 인증 우회...
CVE-2024-0012-POC
이것은 실제 POC이며, https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 에서 영감을 받았습니다. 사용법: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify 플래그는 SSL이 작동하지 않거나 만료된 경우에 사용하고, 그렇지 않으면 이 태그를 사용하지 마십시오. 감사합니다! Chir...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 주입 다음 HTTP 요청을 전송하세요: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded...
Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting
PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...
CVE-2026-0300-PANOS
CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID 포털의 인증되지 않은 원격 코드 실행RCE 📋 취약점 세부 정보...
CVE-2024-3400-poc
CVE-2024-3400 취약점 PoC검증 도구 취약점 설명 CVE-2024-3400은 Palo Alto 방화벽 시스템에 존재하는 명령 주입 취약점입니다. 공격자는 정교하게 구성된 HTTP 요청을 통해 대상 서버에서 악성 명령을 실행하고, 심지어 root 권한을 획득할 수 있습니다. 취약점 재현 절차 1. 다음 HTTP 요청을 전송합니다: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...