CVE-2024-3400-poc

CVE-2024-3400 취약점 PoC검증 도구 취약점 설명 CVE-2024-3400은 Palo Alto 방화벽 시스템에 존재하는 명령 주입 취약점입니다. 공격자는 정교하게 구성된 HTTP 요청을 통해 대상 서버에서 악성 명령을 실행하고, 심지어 root 권한을 획득할 수 있습니다. 취약점 재현 절차 1. 다음 HTTP 요청을 전송합니다: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS 명령 주입 - 개념 증명POC 면책 조항 이 도구는 보안 엔지니어링 및 취약점 평가 팀이 환경 전반의 자산에서 취약점 존재 여부를 신속하게 확인할 수 있도록 설계된 도구입니다...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto 파일 쓰기 익스플로잇 이 익스플로잇은 Global Protect URL 인스턴스를 검색하고 CVE-2024-3400을 사용하여 파일 쓰기를 시도합니다 주의해서 사용하세요 교육 목적으로만 제작되었습니다 사용법: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan 검색 및 URL 필터링: root@kitploit: shodan search --fields...

cve-2024-0012-gui-poc

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированное внедрение команд в Palo Alto PAN-OS. См. статью в блоге для технических подробностей. Авторы эксплойта Оригинальный эксплойт написан Sonny из watchTowr @watchtowrcyber. Реализация...

CVE-2025-0108-PoC

CVE-2025-0108 개념 증명PoC 이 저장소는 Palo Alto Networks의 PAN-OS 소프트웨어에서 발생하는 인증 우회 문제인 CVE-2025-0108 취약점에 대한 개념 증명PoC을 포함합니다. 여기에 제공된 스크립트는 대상 시스템에 조작된 HTTP 요청을 전송하여 취약점을 테스트합니다. CVE-2025-0108 탐지 템플릿 🔍 Palo Alto PAN-OS 인증 우회CVE-2025-0108용 Nuclei 템플릿 📜 개요 조작된 경로 탐색path traversal 요청을 통해 무단 액세스를 허용하는 Palo...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel 이 저장소는 Palo Alto Network의 Unit 42 팀이 시의적절한 위협 인텔리전스 데이터를 확산시키기 위해 설계된 소셜 미디어 게시물을 지원하는 지표가 포함된 파일들을 포함합니다. 이 정보는 '있는 그대로' 공개됩니다...

CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OSのGlobalProtectゲートウェイおよびポータルのgetconfig.espハンドラにおける反射型XSS。userクエリパラメータがエンコードされずにCaptive Portalページに反映されます。認証されたGlobalProtectユーザーを細工されたリンクに誘導する攻撃者は、企業VPNポータルの信頼コンテキストでJavaScriptを実行でき、フィッシングキャンペーンをはるかに効果的にします。...

CVE-2024-3400-RCE-Scan

사이버스페이스 매핑 Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-3400

CVE-2024-3400 PoC 교육 목적으로만 사용하십시오. 테스트 권한이 있는 서버에서만 사용하십시오. 사용 방법 의존성: root@kitploit: $ pip install rich targets.txt 스캔： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

CVE-2024-3400

PAN-OS 방화벽 익스플로잇 스크립트 이 스크립트는 PAN-OS 방화벽의 취약점 악용을 시연하기 위해 설계되었습니다. 방화벽의 API 엔드포인트에 특수하게 제작된 페이로드를 전송하여 임의의 명령을 실행합니다. 이 익스플로잇은 특정 PAN-OS 버전에서 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에 존재하는 명령 주입 취약점인 CVE-2024-3400을 대상으로 합니다. 특정 기능 구성으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의의 코드를 실행할 수 있습니다. 참고...

CVE-2020-2034-POC

CVE-2020-2034-POC Palo Alto Network Firewall에서 Global Protect Portal에 대해 실행 중인 버전 확인 최근 Palo Alto Networks에서 많은 심각한 취약점이 발표되었습니다. 자세한 내용은 다음 링크를 참조하십시오: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 이는 방화벽에서 사용 중인 버전을 확인하기 위한 PoC로, favicon과 login.esp에 대한 curl...

CVE-2024-3400-Compromise-Checker

CVE-2024-3400 손상 점검기 Palo Alto 방화벽에서 CVE-2024-3400과 관련된 손상 증거를 확인하기 위한 매우 간단한 bash 스크립트입니다. Volexity 보고서와 deFroggy의 블로그 게시물에 설명된 아티팩트의 존재를 확인하여 잠재적으로 영향을 받은 장치에 대한 신속한 초기 분류를 제공하도록 설계되었습니다. Usage: ./cve-2024-3400checker.sh 취약점 자체와 이 스크립트가 확인하는 IOC에 대한 자세한 내용은 아래 각 게시물을 참조하십시오:...

CVE-2024-9474

CVE-2024-9474 PoC for Palo Alto PAN-OS 취약점 요구 사항 특별한 요구 사항은 없으며, python3와 표준 라이브러리만 필요합니다. 사용법 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL 크레딧 https://github.com/Chocapikk/CVE-2024-9474...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS Command Injection 실습 개요 이 저장소는 Palo Alto Networks PAN-OS 명령어 주입 취약점에 초점을 맞춘 SOC274 실습 과제를 위한 지원 자료를 포함하고 있습니다. 실습 워크스루 이 Let's Defend SOC 실습에 대한 자세한 워크스루는 다음을 참조하세요: SOC274 실습 워크스루 목차 단계별 가이드 분석 방법론 사고 대응 절차 기술적 분석 결과...

CVE-2024-3400-

PAN-OS 방화벽 명령 삽입 취약점 이 저장소에는 Palo Alto Networks의 PAN-OS 운영 체제를 실행하는 방화벽에서 명령 삽입 취약점을 악용하는 Go 스크립트가 포함되어 있습니다. CVE-2024-3400으로 식별된 이 취약점은 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있도록 합니다. 취약점 정보 CVE-2024-3400은 GlobalProtect Gateway 및/또는 GlobalProtect Portal 기능이 구성되어 있고 장치 원격 분석이 활성화된 경우 PAN-OS 10.2...

CVE-2025-0133

CVE-2025-0133 漏洞扫描器 一个基于Bash的自动化扫描工具，用于检测 Palo Alto GlobalProtect 网关和门户 中的 CVE-2025-0133 反射型XSS漏洞，使用 nuclei 和 shodanx。 作者 : 日期 : 2025-06-23 严重性 : 中 CVE ID : CVE-2025-0133 漏洞类型 : 反射型跨站脚本 XSS 测试对象 : Palo Alto Networks GlobalProtect 门户 PAN-OS 概述...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ 免責事項: このスクリプトは「現状のまま」提供され、専ら教育目的で使用されます。ユーザーは十分に注意し、法的および倫理的な範囲内で使用することを強く推奨します。 説明 CVE-2025-0108 （Palo Alto Networks の PAN-OS における認証バイパスの脆弱性）をチェックするために設計された Python 脆弱性スキャナーです。 このツールは、特別に細工された HTTP リクエストを URL または URL リストに送信し、CVE-2025-0108 の欠陥に対して脆弱かどうかを検出します。...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition 인증되지 않은 SQL Injection 취약한 장치에서 CVE-2024-9465를 악용하기 위한 개념 증명. 블로그 게시물 근본 원인 및 침해 지표: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 사용법 root@kitploit: % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL...

CVE-2024-0012-POC

Это актуальный POC, вдохновлённый https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Использование: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify — если SSL не работает или просрочен, иначе не...