2894 matches found
CVE-2024-3400-
ثغرة حقن الأوامر في جدار الحماية PAN-OS يحتوي هذا المستودع على سكربت بلغة Go يستغل ثغرة حقن أوامر Command Injection في جدران الحماية التي تعمل بنظام التشغيل PAN-OS من Palo Alto Networks. تسمح هذه الثغرة، المعرّفة برقم CVE-2024-3400، لمهاجم غير مصادَق بتنفيذ أكواد عشوائية بصلاحيات الجذر root على...
CVE-2025-0108-PoC
إثبات المفهوم PoC لـ CVE-2025-0108 يحتوي هذا المستودع على إثبات المفهوم PoC للثغرة CVE-2025-0108 ، وهي مشكلة تجاوز المصادقة في برنامج PAN-OS من Palo Alto Networks. تختبر البرامج النصية المقدمة هنا الثغرة عن طريق إرسال طلب HTTP مخصص إلى الأنظمة المستهدفة. قالب كشف CVE-2025-0108 🔍 قالب Nuclei لتجاو...
cve-2024-3400
cve-2024-3400 Скрипт эксплойта и проверки на Python для CVE-2024-3400 — инъекция команд и произвольное создание файлов в Palo Alto root@kitploit: usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules explo...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Palo Alto استغلال كتابة ملف هذا الاستغلال يبحث في عناوين Global Protect URLS ويحاول كتابة ملف باستخدام CVE-2024-3400 استخدم بحذر أُعد لأغراض تعليمية فقط الاستخدام: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt بحث Shodan وتصفية العناوين...
CVE-2025-0133
ماسح ثغرة CVE-2025-0133 أداة ماسح آلية مبنية على Bash للكشف عن ثغرة CVE-2025-0133 XSS المنعكسة في Palo Alto GlobalProtect Gateway & Portal باستخدام nuclei و shodanx. المؤلف : التاريخ : 2025-06-23 الخطورة : متوسطة معرف CVE : CVE-2025-0133 نوع الثغرة : Cross-Site Scripting XSS المنعكسة تم الاختبار...
CVE-2024-0012_CVE-2024-9474_PoC
🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS ثغرة استغلال 🔐 🛡️ الوصف هذا النص البرمجي التجريبي PoC يستهدف الثغرات الأمنية في نظام Palo Alto PAN-OS، وتحديداً CVE-2024-0012 و CVE-2024-9474 ، من خلال أتمتة عملية الاستغلال، بما في ذلك تجاوز المصادقة، وإنشاء الحمولة، والتوصيل المجزأ، وتنفيذ الأوامر...
CVE-2024-3400
سكربت استغلال جدار حماية PAN-OS تم تصميم هذا السكربت لتوضيح استغلال الثغرات في جدران حماية PAN-OS. يرسل حمولة مُصممة خصيصًا إلى نقطة نهاية API لجدار الحماية لتنفيذ أوامر عشوائية. يستهدف هذا الاستغلال تحديدًا CVE-2024-3400، وهي ثغرة حقن أوامر في ميزة GlobalProtect في برنامج Palo Alto Networks PAN-...
CVE-2020-2034-POC
CVE-2020-2034-POC Определение версии, работающей на межсетевом экране Palo Alto Network для портала Global Protect Недавно Palo Alto Networks объявила о множестве критических уязвимостей здесь: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Это PoC для...
SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-
SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- مقدمة CVE‑2024‑3400 هي ثغرة حرجة بدرجة CVSS 10.0 من نوع حقن الأوامر في ميزة GlobalProtect في نظام Palo Alto Networks PAN-OS، تم الكشف عنها لأول مرة في 12 أبريل 2024. github.com+10 التحقيق والمعالجة...
CVE-2024-0012-POC
Это актуальный POC, вдохновлённый https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Использование: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify — если SSL не работает или просрочен, иначе не...
CVE-2024-3400-pot
CVE-2024-3400-pot Honeypot بسيط لثغرة حقن الأوامر CVE-2024-3400 في أنظمة Palo Alto PAN-OS. الميزات محاكاة الطلب عند زيارة /global-protect/login.esp صفحة تسجيل الدخول لبوابة GlobalProtect محاكاة طلب HTTP POST /ssl-vpn/hipreport.esp و Cookie:...
CVE-2024-9465
CVE-2024-9465: Palo Alto Expedition अनधिकृत SQL इंजेक्शन CVE-2024-9465 का शोषण करने के लिए प्रूफ ऑफ कॉन्सेप्ट, कमजोर उपकरणों पर। ब्लॉग पोस्ट मूल कारण और समझौता के संकेतक यहाँ: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ उपयोग root@kitploit: % python...
CVE-2017-15944-POC
CVE-2017-15944-POC POC For CVE-2017-15944 팔로알토 네트웍스 방화벽 원격 루트 코드 실행 사용법 root@kitploit: python panos-poc.py https://panip...
CVE-2024-9464
CVE-2024-9464 : Injection de commande authentifiée dans Palo Alto Expedition Preuve de concept pour exploiter CVE-2024-9464 sur des appareils vulnérables. Ce script enchaîne la réinitialisation admin de CVE-2024-5910 pour parvenir à une exécution de commande arbitraire « non authentifiée ». Artic...
CVE-2024-3400
CVE-2024-3400 المؤلف: wa6n3r | GitHub | الموقع الوصف أداة للاستغلال الآلي لثغرة CVE-2024-3400 في أجهزة Palo Alto Networks PAN-OS. تدعم الفحص متعدد الخيوط، والتحميل التلقائي للأرتيفاكتات، وتسجيلًا مفصّلًا. !!!مهم : استخدمها فقط على الأنظمة التي لديك إذن صريح لاختبارها. المتطلبات Python 3.8+...
Unit42-Threat-Intelligence-Article-Information
Unit42-Threat-Intelligence-Article-Information Ceci est le dépôt des indicateurs de compromission IOC et autres données accompagnant les articles de renseignement sur les menaces publiés sur le site Web Palo Alto Networks Unit 42...
CVE-2024-3400-RCE-Scan
دوك رسم الفضاء الإلكتروني Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...
cve-2024-3400-poc
cve-2024-3400-poc Semplice POC per CVE-2024-3400 basato sull'articolo https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...
CVE-2024-3400
PAN-OS CVE-2024-3400 检查 概述 仅供内部使用 该脚本检查Palo Alto Networks防火墙上是否存在CVE-2024-3400 PAN-OS漏洞利用的证据。 CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs: https://otx.alienvault.com/pulse/66198c3b58d2dd2ad4043bc6/ 要求 Python 3.6+ netmiko 库 tqdm 库 安装 1. 克隆仓库：git clone...