CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Exécution de code à distance RCE non authentifiée dans le portail User-ID de Palo Alto Networks PAN-OS 📋 Détails de la vulnérabilité...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : حقن أوامر نظام التشغيل في Palo Alto - إثبات المفهوم POC إخلاء مسؤولية هذه أداة لفرق هندسة الأمن وتقييم الثغرات الأمنية للتحقق بسرعة من وجود الثغرة على أصولهم عبر البيئة...

cve-2024-0012-gui-poc

CVE-2024-0012 et CVE-2024-9474 Bypass d'authentification dans l'interface web de gestion PAN-SA-2024-0015 et injection de commande authentifiée dans Palo Alto PAN-OS. Consultez l'article de blog pour les détails techniques. Auteurs de l'exploit Exploit original écrit par Sonny de watchTowr...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto استغلال كتابة ملف هذا الاستغلال يبحث في عناوين Global Protect URLS ويحاول كتابة ملف باستخدام CVE-2024-3400 استخدم بحذر أُعد لأغراض تعليمية فقط الاستخدام: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt بحث Shodan وتصفية العناوين...

CVE-2025-0108-PoC

إثبات المفهوم PoC لـ CVE-2025-0108 يحتوي هذا المستودع على إثبات المفهوم PoC للثغرة CVE-2025-0108 ، وهي مشكلة تجاوز المصادقة في برنامج PAN-OS من Palo Alto Networks. تختبر البرامج النصية المقدمة هنا الثغرة عن طريق إرسال طلب HTTP مخصص إلى الأنظمة المستهدفة. قالب كشف CVE-2025-0108 🔍 قالب Nuclei لتجاو...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 et CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Description Ce script de preuve de concept PoC cible les vulnérabilités de Palo Alto PAN-OS, spécifiquement CVE-2024-0012 et CVE-2024-9474 en automatisant le processus d'exploitation, y compris le contournement de l'authentification, l...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introduction CVE‑2024‑3400 est une vulnérabilité critique CVSS 10,0 d'injection de commandes dans la fonctionnalité GlobalProtect de Palo Alto Networks PAN‑OS, divulguée pour la première fois le 12 avri...

CVE-2024-3400

سكربت استغلال جدار حماية PAN-OS تم تصميم هذا السكربت لتوضيح استغلال الثغرات في جدران حماية PAN-OS. يرسل حمولة مُصممة خصيصًا إلى نقطة نهاية API لجدار الحماية لتنفيذ أوامر عشوائية. يستهدف هذا الاستغلال تحديدًا CVE-2024-3400، وهي ثغرة حقن أوامر في ميزة GlobalProtect في برنامج Palo Alto Networks PAN-...

CVE-2020-2034-POC

CVE-2020-2034-POC تحديد الإصدار قيد التشغيل على جدار الحماية من Palo Alto Network لبوابة Global Protect مؤخرًا، تم الإعلان عن العديد من الثغرات الأمنية الحرجة من قبل Palo Alto Networks هنا: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date هذا دليل إثبات PoC لتحدي...

CVE-2024-3400

PAN-OS CVE-2024-3400 Vérification Aperçu POUR USAGE INTERNE UNIQUEMENT Ce script vérifie la présence de preuves de l'exploitation de la CVE-2024-3400 PAN-OS sur les pare-feux Palo Alto Networks. CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs:...

CVE-2024-3400

CVE-2024-3400 Recherche des appareils Palo Alto vulnérables à CVE-2024-3400. root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

CVE-2024-0012-POC

هذا هو POC فعلي، مستوحى من https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ طريقة الاستخدام مثل - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify إذا لم يعمل SSL أو كان منتهي الصلاحية، وإلا لا تستخدم...

CVE-2024-3400-

Vulnérabilité d'injection de commandes dans le pare-feu PAN-OS Ce dépôt contient un script Go qui exploite une vulnérabilité d'injection de commandes dans les pare-feux exécutant le système d'exploitation PAN-OS de Palo Alto Networks. La vulnérabilité, identifiée sous le nom de CVE-2024-3400,...

cve-2025-0133

Scanner CVE-2025-0133 Scanner de vulnérabilité XSS réfléchi Palo Alto PAN-OS GlobalProtect. Fonctionnalités Ciblage unique et scan de masse Multithreadé configurable Support proxy Burp, ZAP, etc. Sortie colorée avec résumé Sauvegarde des URLs vulnérables dans un fichier Installation Via pip depui...

CVE-2024-9465

CVE-2024-9465: حقن SQL بدون مصادقة في Palo Alto Expedition إثبات مفهوم لاستغلال CVE-2024-9465 على الأجهزة المعرضة للخطر. تدوينة المدونة السبب الجذري ومؤشرات الاختراق هنا: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ الاستخدام root@kitploit: % python3...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ Aviso de isenção: Este script é fornecido 'como está' e exclusivamente para fins educacionais. Os usuários são fortemente aconselhados a ter cautela e utilizá-lo dentro dos limites legais e éticos. Descrição Scanner de vulnerabilidades em Python projetado par...

CVE-2024-3400-poc

CVE-2024-3400 ثغرة PoC أداة التحقق وصف الثغرة CVE-2024-3400 هي ثغرة حقن أوامر موجودة في نظام جدار الحماية Palo Alto. من خلال طلب HTTP مُصمم بعناية، يمكن للمهاجم تنفيذ أوامر ضارة على الخادم المستهدف، وحتى الحصول على صلاحيات root. خطوات إعادة إنتاج الثغرة 1. أرسل طلب HTTP التالي: root@kitploit: POS...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

CVE-2024-9464

CVE-2024-9464 : Injection de commande authentifiée dans Palo Alto Expedition Preuve de concept pour exploiter CVE-2024-9464 sur des appareils vulnérables. Ce script enchaîne la réinitialisation admin de CVE-2024-5910 pour parvenir à une exécution de commande arbitraire « non authentifiée ». Artic...