CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID Portal における未認証リモートコード実行（RCE） 📋 脆弱性の詳細...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400：Palo Alto 操作系统命令注入 - 概念验证（POC） 免责声明 此工具面向安全工程和漏洞评估团队，用于快速验证其环境中资产是否存在该漏洞。...

cve-2024-0012-gui-poc

CVE-2024-0012 y CVE-2024-9474 Bypass de autenticación en la interfaz web de gestión PAN-SA-2024-0015 e inyección de comandos autenticada en Palo Alto PAN-OS. Consulte la publicación del blog para obtener detalles técnicos. Autores del exploit Exploit original escrito por Sonny de watchTowr...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto ファイル書き込みエクスプロイト このエクスプロイトはGlobal ProtectのURLインスタンスを横断的に検索し、CVE-2024-3400を使用してファイル書き込みを試みます。 注意して使用してください 教育目的のみで作成 使用方法: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan検索とURLのフィルタリング: root@kitploit: shodan search --fields...

CVE-2025-0108-PoC

CVE-2025-0108 概念验证 PoC 此仓库包含针对 CVE-2025-0108 漏洞的概念验证 PoC，该漏洞是 Palo Alto Networks PAN-OS 软件中的一个 身份验证绕过 问题。此处提供的脚本通过向目标系统发送特制的 HTTP 请求来检测该漏洞。 CVE-2025-0108 检测模板 🔍 针对 Palo Alto PAN-OS 身份验证绕过 CVE-2025-0108 的 Nuclei 模板 📜 概述 一个针对 Palo Alto PAN-OS 管理接口中身份验证绕过漏洞的检测模板，该漏洞允许通过特制的路径遍历请求进行未授权访问。 CVSS 4.0 : 8...

CVE-2024-3400

CVE-2024-3400 PoC 仅用于教育目的。只能在获得授权测试的服务器上使用。 使用方法 依赖： root@kitploit: $ pip install rich 扫描 targets.txt： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-命令注入漏洞利用-CVE-2024-3400- 介绍 CVE‑2024‑3400 是 Palo Alto Networks PAN‑OS 的 GlobalProtect 功能中的一个严重（CVSS 10.0）命令注入漏洞，于 2024 年 4 月 12 日首次披露。 github.com+10 调查与修复 为调查并修复该告警，我采取了以下步骤： 检查 SOC 工单队列并接管告警 创建案件 理解攻击 检测 分析 遏制 修复 报告产物与失陷指标（IOC） 关闭工单 以下将通过图片详细说明这些步骤。 步骤 1：检查 SOC...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS エクスプロイト 🔐 🛡️ 説明 このProof-of-Concept（PoC）スクリプトは、Palo Alto PAN-OSの脆弱性、具体的には CVE-2024-0012 と CVE-2024-9474 を標的とし、認証バイパス、ペイロード生成、チャンク配信、シームレスなコマンド実行を含むエクスプロイトプロセスを自動化します。 ⚠️ このスクリプトは教育目的および許可されたペネトレーションテスト専用です。不正使用は違法です。 🔍 対象となる脆弱性 CVE-2024-0012 タイプ :...

CVE-2024-3400

CVE-2024-3400 작성자: wa6n3r | GitHub | 웹 설명 Palo Alto Networks PAN-OS 장치의 CVE-2024-3400 취약점을 자동으로 악용하기 위한 도구입니다. 다중 스레드 스캔, 아티팩트 자동 다운로드 및 상세 로깅을 지원합니다. !!!중요 : 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 요구 사항 Python 3.8+ 종속성: requests=2.28.0 rich=12.0.0 urllib3=1.26.0 설치 root@kitploit: Клонирование или создан...

CVE-2024-3400

PAN-OS 防火墙利用脚本 此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷，以执行任意命令。该漏洞利用特别针对 CVE-2024-3400，这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。 注意： 请确保仅将本脚本用于合法和道德的目的，并且仅在你拥有测试权限的机器上使用。 使用方法 要使用此项目，请遵循以下步骤： 1. 克隆此仓库： root@kitploit...

CVE-2020-2034-POC

CVE-2020-2034-POC Determinar la versión que ejecuta el firewall de Palo Alto Networks para el Global Protect Portal Recientemente, Palo Alto Networks anunció muchas vulnerabilidades críticas aquí: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Este es un PoC pa...

CVE-2024-0012-POC

これは実際のPoCであり、以下に触発されています：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 使用例：python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify は、SSLが動作しないか期限切れの場合に使用します。それ以外の場合はこのタグを使用しないでください。 ありがとうございます！ Chirag Art...

CVE-2024-3400-

Vulnérabilité d'injection de commandes dans le pare-feu PAN-OS Ce dépôt contient un script Go qui exploite une vulnérabilité d'injection de commandes dans les pare-feux exécutant le système d'exploitation PAN-OS de Palo Alto Networks. La vulnérabilité, identifiée sous le nom de CVE-2024-3400,...

cve-2025-0133

Scanner CVE-2025-0133 Scanner de vulnérabilité XSS réfléchi Palo Alto PAN-OS GlobalProtect. Fonctionnalités Ciblage unique et scan de masse Multithreadé configurable Support proxy Burp, ZAP, etc. Sortie colorée avec résumé Sauvegarde des URLs vulnérables dans un fichier Installation Via pip depui...

CVE-2024-9465

CVE-2024-9465: Inyección SQL no autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9465 en dispositivos vulnerables. Publicación del blog Causa raíz e indicadores de compromiso aquí:...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ Aviso de isenção: Este script é fornecido 'como está' e exclusivamente para fins educacionais. Os usuários são fortemente aconselhados a ter cautela e utilizá-lo dentro dos limites legais e éticos. Descrição Scanner de vulnerabilidades em Python projetado par...

CVE-2024-3400-poc

CVE-2024-3400 漏洞 PoC（验证工具） 漏洞描述 CVE-2024-3400 是一个存在于 Palo Alto 防火墙系统中的命令注入漏洞。攻击者通过精心构造的 HTTP 请求，能够在目标服务器上执行恶意命令，甚至获取 root 权限。 漏洞复现步骤 1. 发送以下 HTTP 请求： root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 認証済みコマンドインジェクション 脆弱なデバイス上でCVE-2024-9464を悪用するための概念実証です。このスクリプトはCVE-2024-5910の管理者リセットを連鎖させて、「認証不要」の任意コマンド実行を実現します。 ブログ記事 根本原因と侵害の指標はこちら: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 root@kitploit: % python3...