Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel このリポジトリには、Palo Alto Networks の Unit 42 チームによるタイムリーな脅威インテリジェンスデータを広めるために設計されたソーシャルメディア投稿を支援する、インジケーターを含むファイルが格納されています。 この情報は「現状のまま」as is で一般に提供されます。...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information これは、Palo Alto Networks の Unit 42 ウェブサイトに掲載されている脅威インテリジェンス記事を補完するための侵害インジケータ（IOC）やその他のデータを格納するリポジトリです。...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS エクスプロイト 🔐 🛡️ 説明 このProof-of-Concept（PoC）スクリプトは、Palo Alto PAN-OSの脆弱性、具体的には CVE-2024-0012 と CVE-2024-9474 を標的とし、認証バイパス、ペイロード生成、チャンク配信、シームレスなコマンド実行を含むエクスプロイトプロセスを自動化します。 ⚠️ このスクリプトは教育目的および許可されたペネトレーションテスト専用です。不正使用は違法です。 🔍 対象となる脆弱性 CVE-2024-0012 タイプ :...

CVE-2025-0108

このスクリプトを paloaltocve20250108.nse として保存し、次の Nmap コマンドを実行してください: nmap --script paloaltocve20250108.nse -p 80,443 または、ターゲットのリストに対して: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2024-0012-POC

これは実際のPoCであり、以下に触発されています：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 使用例：python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify は、SSLが動作しないか期限切れの場合に使用します。それ以外の場合はこのタグを使用しないでください。 ありがとうございます！ Chirag Art...

CVE-2024-3400

PAN-OS CVE-2024-3400 チェック 概要 内部使用専用 このスクリプトは、Palo Alto Networks ファイアウォール上で CVE-2024-3400 PAN-OS エクスプロイトの痕跡をチェックします。 CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs: https://otx.alienvault.com/pulse/66198c3b58d2dd2ad4043bc6/ 要件 Python 3.6+ netmiko ライブラリ tqdm ライブラリ インストール 1...

CVE-2024-3400-PoC

このリポジトリには、エクスプロイトのための安全な環境をセットアップするスクリプトと、以下のエクスプロイト段階を実行するスクリプトが含まれています： CVE-2024-3400 Palo Alto Firewall テスト環境 このリポジトリは、エクスプロイトをテストするために必要な構成でPalo Altoファイアウォールのテスト環境を迅速にセットアップできるシェルスクリプトを提供します。 必要条件 システムにDockerがインストールされていること。 Palo Altoファイアウォールコンテナイメージをダウンロードするためのインターネット接続。 使用方法 1...

CVE-2025-0108-PoC

CVE-2025-0108 概念验证 PoC 此仓库包含针对 CVE-2025-0108 漏洞的概念验证 PoC，该漏洞是 Palo Alto Networks PAN-OS 软件中的一个 身份验证绕过 问题。此处提供的脚本通过向目标系统发送特制的 HTTP 请求来检测该漏洞。 CVE-2025-0108 检测模板 🔍 针对 Palo Alto PAN-OS 身份验证绕过 CVE-2025-0108 的 Nuclei 模板 📜 概述 一个针对 Palo Alto PAN-OS 管理接口中身份验证绕过漏洞的检测模板，该漏洞允许通过特制的路径遍历请求进行未授权访问。 CVSS 4.0 : 8...

CVE-2024-3400

CVE-2024-3400 説明 特定の PAN-OS バージョンおよび特定の機能構成において、Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能に存在する、任意のファイル作成に起因するコマンドインジェクションにより、認証されていない攻撃者がファイアウォール上で root 権限を持つ任意のコードを実行できる可能性があります。 Cloud NGFW、Panorama アプライアンス、Prisma Access は、この脆弱性の影響を受けません。 Palo Alto PAN-OS 脆弱性向け CVE-2024-3400 Nuclei テンプレ...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto ファイル書き込みエクスプロイト このエクスプロイトはGlobal ProtectのURLインスタンスを横断的に検索し、CVE-2024-3400を使用してファイル書き込みを試みます。 注意して使用してください 教育目的のみで作成 使用方法: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan検索とURLのフィルタリング: shodan search --fields ipstr,port 'http.html:"Global...

CVE-2020-2034-POC

CVE-2020-2034-POC Global Protect ポータルの Palo Alto Network ファイアウォールで実行されているバージョンを特定する 最近、Palo Alto Networks によって多数の重大な脆弱性が発表されました。こちら: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date これは、favicon と login.esp に対する curl スキャンから得られる etag...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OSコマンドインジェクション - 概念実証（POC） 免責事項 これは、セキュリティエンジニアリングおよび脆弱性評価チームが、環境全体の資産上で脆弱性の存在を迅速に確認するためのツールです。...

CVE-2024-3400

PAN-OS ファイアウォール エクスプロイト スクリプト このスクリプトは、PAN-OS ファイアウォールの脆弱性を悪用するデモを目的としています。特別に細工されたペイロードをファイアウォールのAPIエンドポイントに送信し、任意のコマンドを実行します。このエクスプロイトは、特定のPAN-OSバージョン向けのPalo Alto Networks...

Palo Alto Expedition - Admin Account Takeover

Missing authentication for a critical function in Palo Alto Networks Expedition can lead to an Expedition admin account takeover for attackers with network access to Expedition. id: CVE-2024-5910 info: name: Palo Alto Expedition - Admin Account Takeover author: johnk3r severity: critical...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

cs50-cyber-paloalto-oauth

CS50 サイバーセキュリティ最終プロジェクト タイトル: Salesloft OAuth侵害とCVE-2024-3400（Palo Altoへの影響） 著者: Yafiya Darwesh GitHub: Yafiah-Darwesh YouTube動画: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 ファイル presentation.pdf — スライド script.txt — スピーカーノート 概要 概要:...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition の認証なしSQLインジェクション 脆弱性のあるデバイス上でCVE-2024-9465を悪用するための概念実証。 ブログ記事 根本原因と侵害指標はこちら： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL options: -h, --help sho...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 認証済みコマンドインジェクション 脆弱なデバイス上でCVE-2024-9464を悪用するための概念実証です。このスクリプトはCVE-2024-5910の管理者リセットを連鎖させて、「認証不要」の任意コマンド実行を実現します。 ブログ記事 根本原因と侵害の指標はこちら: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 % python3 CVE-2024-9464.py -h...

CVE-2024-3400-RCE-Scan

サイバースペースマッピングDork Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd" https://www.zoomeye.hk/searchResult?q=app%3A%22Palo%20Alto%20Networks%20firewall%20httpd%22&from=5o6o54m5MjQwNDE0MDE...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS コマンドインジェクションラボ 概要 このリポジトリには、Palo Alto Networks PAN-OS コマンドインジェクションの脆弱性に焦点を当てた SOC274 ラボ演習のサポート資料が含まれています。 ラボの手順 この Let's Defend SOC ラボの詳細な手順については、以下を参照してください： SOC274 ラボの手順 内容 ステップバイステップガイド 分析手法 インシデント対応手順 技術的所見...