CVE-2024-3400

CVE-2024-3400 الوصف قد تتيح ثغرة حقن أوامر ناتجة عن إنشاء ملفات عشوائية في ميزة GlobalProtect من برنامج Palo Alto Networks PAN-OS، وذلك لإصدارات محددة من PAN-OS وتكوينات ميزات معينة، لمهاجم غير مصادق تنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر على جدار الحماية. لا تتأثر بهذه الثغرة كل من Cloud NG...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : حقن أوامر نظام التشغيل في Palo Alto - إثبات المفهوم POC إخلاء مسؤولية هذه أداة لفرق هندسة الأمن وتقييم الثغرات الأمنية للتحقق بسرعة من وجود الثغرة على أصولهم عبر البيئة...

cve-2024-0012-gui-poc

CVE-2024-0012 و CVE-2024-9474 تجاوز المصادقة في واجهة الويب للإدارة PAN-SA-2024-0015 وحقن الأوامر الموثقة في Palo Alto PAN-OS. انظر منشور المدونة للتفاصيل التقنية. مؤلفو الاستغلال الاستغلال الأصلي كتبه Sonny من watchTowr @watchtowrcyber. تنفيذ الكود وواجهة المستخدم الرسومية وتحسينات إضافية بواسطة...

CVE-2025-0108-PoC

CVE-2025-0108 Preuve de concept PoC Ce référentiel contient une preuve de concept PoC pour la vulnérabilité CVE-2025-0108 , qui est un problème de contournement d'authentification dans le logiciel PAN-OS de Palo Alto Networks. Les scripts fournis ici testent la vulnérabilité en envoyant une requê...

CVE-2024-3400-RCE-Scan

دوك رسم الفضاء الإلكتروني Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-3400

Preuve de concept de CVE-2024-3400 uniquement à des fins éducatives. utilisez uniquement sur des serveurs pour lesquels vous avez l'autorisation de tester. Comment-Utiliser dépendances : root@kitploit: $ pip install rich scannez targets.txt : root@kitploit: $ python run.py -f targets.txt -t 10 -...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Exploit d'écriture de fichier Cet exploit cherche parmi les instances Global Protect URLS et tente d'écrire un fichier en utilisant CVE-2024-3400 À utiliser avec prudence Réalisé à des fins éducatives uniquement Utilisation : root@kitploit: chmod +x...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel Ce dépôt contient des fichiers avec des indicateurs soutenant les publications sur les réseaux sociaux conçues pour diffuser des données de renseignement sur les menaces en temps opportun de l'équipe Unit 42 de Palo Alto Networks. Ces informations sont fournies « telles...

CVE-2024-3400

سكربت استغلال جدار حماية PAN-OS تم تصميم هذا السكربت لتوضيح استغلال الثغرات في جدران حماية PAN-OS. يرسل حمولة مُصممة خصيصًا إلى نقطة نهاية API لجدار الحماية لتنفيذ أوامر عشوائية. يستهدف هذا الاستغلال تحديدًا CVE-2024-3400، وهي ثغرة حقن أوامر في ميزة GlobalProtect في برنامج Palo Alto Networks PAN-...

CVE-2024-9474

PoC pour la vulnérabilité CVE-2024-9474 de Palo Alto PAN-OS Prérequis Aucune exigence particulière n'est requise, seulement python3 et la bibliothèque standard. Utilisation root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL Crédits https://github.com/Chocapikk/CVE-2024-9474...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - مختبر حقن الأوامر في PAN-OS من Palo Alto Networks نظرة عامة يحتوي هذا المستودع على مواد داعمة للتمرين المختبري SOC274 الذي يركز على ثغرة حقن الأوامر في PAN-OS من Palo Alto Networks. تجول في المختبر للحصول على تجول مفصل في هذا المختبر من Let's Defend SOC، يرجى الرجوع إلى: تجول في مختبر...

CVE-2025-0108

CVE-2025-0108 - Script PoC pour PAN-OS /!\ Avertissement : Ce script est fourni « tel quel » et exclusivement à des fins éducatives. Il est fortement conseillé aux utilisateurs de faire preuve de prudence et de l'utiliser dans les limites des considérations légales et éthiques. Description Scanne...

CVE-2020-2034-POC

CVE-2020-2034-POC تحديد الإصدار قيد التشغيل على جدار الحماية من Palo Alto Network لبوابة Global Protect مؤخرًا، تم الإعلان عن العديد من الثغرات الأمنية الحرجة من قبل Palo Alto Networks هنا: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date هذا دليل إثبات PoC لتحدي...

CVE-2025-0108

احفظ هذا السكربت باسم paloaltocve20250108.nse، ثم شغّل أمر Nmap التالي: nmap --script paloaltocve20250108.nse -p 80,443 أو لقائمة من الأهداف: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2024-9465

CVE-2024-9465 : Injection SQL non authentifiée dans Palo Alto Expedition Preuve de concept pour exploiter CVE-2024-9465 sur des appareils vulnérables. Article de blog Cause racine et indicateurs de compromission ici :...

CVE-2024-9464

CVE-2024-9464 : Injection de commande authentifiée dans Palo Alto Expedition Preuve de concept pour exploiter CVE-2024-9464 sur des appareils vulnérables. Ce script enchaîne la réinitialisation admin de CVE-2024-5910 pour parvenir à une exécution de commande arbitraire « non authentifiée ». Artic...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS ثغرة استغلال 🔐 🛡️ الوصف هذا النص البرمجي التجريبي PoC يستهدف الثغرات الأمنية في نظام Palo Alto PAN-OS، وتحديداً CVE-2024-0012 و CVE-2024-9474 ، من خلال أتمتة عملية الاستغلال، بما في ذلك تجاوز المصادقة، وإنشاء الحمولة، والتوصيل المجزأ، وتنفيذ الأوامر...

CVE-2024-0012-POC

هذا هو POC فعلي، مستوحى من https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ طريقة الاستخدام مثل - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify إذا لم يعمل SSL أو كان منتهي الصلاحية، وإلا لا تستخدم...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 حقن أوامر نظام التشغيل في Palo Alto أرسل طلب HTTP هذا: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...