Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel This repository contains files with indicators supporting social media posts designed to disseminate timely threat intelligence data from Palo Alto Network's Unit 42 team. This information is provided "as is" to the public...

CVE-2024-0012-POC

यह वास्तविक POC है, जो इससे प्रेरित है: https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ उपयोग इस प्रकार - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify यदि SSL काम नहीं करता या समाप्त हो गया है, त...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS Exploit 🔐 🛡️ Description This Proof-of-Concept PoC script targeting vulnerabilities in Palo Alto PAN-OS, specifically CVE-2024-0012 and CVE-2024-9474 by automating the exploitation process, including autentication bypass, payload creation, chunked...

CVE-2024-3400

CVE-2024-3400 الوصف قد تتيح ثغرة حقن أوامر ناتجة عن إنشاء ملفات عشوائية في ميزة GlobalProtect من برنامج Palo Alto Networks PAN-OS، وذلك لإصدارات محددة من PAN-OS وتكوينات ميزات معينة، لمهاجم غير مصادق تنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر على جدار الحماية. لا تتأثر بهذه الثغرة كل من Cloud NG...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : حقن أوامر نظام التشغيل في Palo Alto - إثبات المفهوم POC إخلاء مسؤولية هذه أداة لفرق هندسة الأمن وتقييم الثغرات الأمنية للتحقق بسرعة من وجود الثغرة على أصولهم عبر البيئة...

cve-2024-0012-gui-poc

CVE-2024-0012 और CVE-2024-9474 प्रबंधन वेब इंटरफेस में प्रमाणीकरण चोरी PAN-SA-2024-0015 और Palo Alto PAN-OS में प्रमाणित कमांड इंजेक्शन। तकनीकी विवरण के लिए ब्लॉग पोस्ट देखें। एक्सप्लॉइट लेखक मूल एक्सप्लॉइट Sonny द्वारा लिखा गया, watchTowr @watchtowrcyber से। कोड और GUI कार्यान्वयन तथा अतिरिक्त...

CVE-2025-0108-PoC

CVE-2025-0108 Preuve de concept PoC Ce référentiel contient une preuve de concept PoC pour la vulnérabilité CVE-2025-0108 , qui est un problème de contournement d'authentification dans le logiciel PAN-OS de Palo Alto Networks. Les scripts fournis ici testent la vulnérabilité en envoyant une requê...

CVE-2024-3400-RCE-Scan

Cyberspace Mapping Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-3400

CVE-2024-3400 PoC for educational purposes only. only use on servers you have permission to test. How-To-Use deps: root@kitploit: $ pip install rich scan targets.txt： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto File Write Exploit This exploit search over Global Protect URLS instances & try to write-file using CVE-2024-3400 Use with Caution Made with educational Purpouses only Usage: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shoda...

CVE-2024-3400

PAN-OS Firewall Exploit Script This script is designed to demonstrate the exploitation of vulnerabilities in PAN-OS firewalls. It sends a specially crafted payload to the firewall's API endpoint to execute arbitrary commands. This exploit specifically targets CVE-2024-3400, a command injection...

CVE-2024-9474

CVE-2024-9474 Palo Alto PAN-OS भेद्यता के लिए PoC आवश्यकताएँ किसी विशेष आवश्यकता की आवश्यकता नहीं है, केवल python3 और मानक पुस्तकालय उपयोग root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL श्रेय https://github.com/Chocapikk/CVE-2024-9474...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS कमांड इंजेक्शन लैब अवलोकन यह रिपॉजिटरी SOC274 लैब अभ्यास के लिए सहायक सामग्री रखता है, जो Palo Alto Networks PAN-OS कमांड इंजेक्शन भेद्यता पर केंद्रित है। लैब वॉकथ्रू इस Let's Defend SOC लैब के विस्तृत वॉकथ्रू के लिए, कृपया देखें: SOC274 लैब वॉकथ्रू सामग्री...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC स्क्रिप्ट /!\ अस्वीकृति: यह स्क्रिप्ट 'जैसी है' और केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। उपयोगकर्ताओं को दृढ़तापूर्वक सलाह दी जाती है कि वे सावधानी बरतें और इसे कानूनी और नैतिक विचारों की सीमाओं के भीतर उपयोग करें। विवरण Python भेद्यता स्कैनर जो CVE-2025-0108 ...

CVE-2020-2034-POC

CVE-2020-2034-POC Determine the Version Running on the Palo Alto Network Firewall for the Global Protect Portal Recently a lot of critical vulnerabilities were announced by Palo Alto Networks here: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date This is a PoC to...

CVE-2025-0108

احفظ هذا السكربت باسم paloaltocve20250108.nse، ثم شغّل أمر Nmap التالي: nmap --script paloaltocve20250108.nse -p 80,443 أو لقائمة من الأهداف: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2024-9465

CVE-2024-9465 : Injection SQL non authentifiée dans Palo Alto Expedition Preuve de concept pour exploiter CVE-2024-9465 sur des appareils vulnérables. Article de blog Cause racine et indicateurs de compromission ici :...

CVE-2024-9464

CVE-2024-9464 : Injection de commande authentifiée dans Palo Alto Expedition Preuve de concept pour exploiter CVE-2024-9464 sur des appareils vulnérables. Ce script enchaîne la réinitialisation admin de CVE-2024-5910 pour parvenir à une exécution de commande arbitraire « non authentifiée ». Artic...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 حقن أوامر نظام التشغيل في Palo Alto أرسل طلب HTTP هذا: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...