CVE-2024-3400-RCE-Scan

サイバースペースマッピングDork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto ファイル書き込みエクスプロイト このエクスプロイトはGlobal ProtectのURLインスタンスを横断的に検索し、CVE-2024-3400を使用してファイル書き込みを試みます。 注意して使用してください 教育目的のみで作成 使用方法: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan検索とURLのフィルタリング: root@kitploit: shodan search --fields...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel このリポジトリには、Palo Alto Networks の Unit 42 チームによるタイムリーな脅威インテリジェンスデータを広めるために設計されたソーシャルメディア投稿を支援する、インジケーターを含むファイルが格納されています。 この情報は「現状のまま」as is で一般に提供されます。...

CVE-2024-3400

PAN-OS ファイアウォール エクスプロイト スクリプト このスクリプトは、PAN-OS ファイアウォールの脆弱性を悪用するデモを目的としています。特別に細工されたペイロードをファイアウォールのAPIエンドポイントに送信し、任意のコマンドを実行します。このエクスプロイトは、特定のPAN-OSバージョン向けのPalo Alto Networks...

CVE-2024-9474

CVE-2024-9474 PoC for Palo Alto PAN-OS vuln 必要条件 特別な要件は不要です。python3と標準ライブラリのみで動作します。 使用方法 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL クレジット https://github.com/Chocapikk/CVE-2024-9474...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS コマンドインジェクションラボ 概要 このリポジトリには、Palo Alto Networks PAN-OS コマンドインジェクションの脆弱性に焦点を当てた SOC274 ラボ演習のサポート資料が含まれています。 ラボの手順 この Let's Defend SOC ラボの詳細な手順については、以下を参照してください： SOC274 ラボの手順 内容 ステップバイステップガイド 分析手法 インシデント対応手順 技術的所見...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC 脚本 /!\ 免责声明： 本脚本按“原样”提供，仅用于教育目的。强烈建议用户谨慎使用，并在法律和道德考量范围内使用。 描述 用于检测 CVE-2025-0108 的 Python 漏洞扫描器，该漏洞是 Palo Alto Networks PAN-OS 中的一个身份验证绕过漏洞。 该工具通过向 URL 或 URL 列表发送特制的 HTTP 请求，以检测它们是否存在 CVE-2025-0108 漏洞。 此漏洞可能允许未经身份验证的威胁行为者绕过易受影响系统上的身份验证。 功能特性 单 URL 扫描 ：检查单个 URL 是否存在漏洞。 批...

CVE-2020-2034-POC

CVE-2020-2034-POC Global Protect ポータルの Palo Alto Network ファイアウォールで実行されているバージョンを特定する 最近、Palo Alto Networks によって多数の重大な脆弱性が発表されました。こちら: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date これは、favicon と login.esp に対する curl スキャンから得られる etag...

CVE-2025-0108

将该脚本保存为 paloaltocve20250108.nse，然后运行以下 Nmap 命令： root@kitploit: nmap --script paloaltocve20250108.nse -p 80,443 或者，针对目标列表： root@kitploit: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition の認証なしSQLインジェクション 脆弱性のあるデバイス上でCVE-2024-9465を悪用するための概念実証。 ブログ記事 根本原因と侵害指標はこちら： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 root@kitploit: % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL options:...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 認証済みコマンドインジェクション 脆弱なデバイス上でCVE-2024-9464を悪用するための概念実証です。このスクリプトはCVE-2024-5910の管理者リセットを連鎖させて、「認証不要」の任意コマンド実行を実現します。 ブログ記事 根本原因と侵害の指標はこちら: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 root@kitploit: % python3...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS エクスプロイト 🔐 🛡️ 説明 このProof-of-Concept（PoC）スクリプトは、Palo Alto PAN-OSの脆弱性、具体的には CVE-2024-0012 と CVE-2024-9474 を標的とし、認証バイパス、ペイロード生成、チャンク配信、シームレスなコマンド実行を含むエクスプロイトプロセスを自動化します。 ⚠️ このスクリプトは教育目的および許可されたペネトレーションテスト専用です。不正使用は違法です。 🔍 対象となる脆弱性 CVE-2024-0012 タイプ :...

CVE-2024-0012-POC

이것은 실제 POC이며, https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 에서 영감을 받았습니다. 사용법: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify 플래그는 SSL이 작동하지 않거나 만료된 경우에 사용하고, 그렇지 않으면 이 태그를 사용하지 마십시오. 감사합니다! Chir...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション 以下の HTTP リクエストを送信します: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID Portal における未認証リモートコード実行（RCE） 📋 脆弱性の詳細...

CVE-2024-3400-poc

CVE-2024-3400 漏洞 PoC（验证工具） 漏洞描述 CVE-2024-3400 是一个存在于 Palo Alto 防火墙系统中的命令注入漏洞。攻击者通过精心构造的 HTTP 请求，能够在目标服务器上执行恶意命令，甚至获取 root 权限。 漏洞复现步骤 1. 发送以下 HTTP 请求： root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OSコマンドインジェクション - 概念実証（POC） 免責事項 これは、セキュリティエンジニアリングおよび脆弱性評価チームが、環境全体の資産上で脆弱性の存在を迅速に確認するためのツールです。...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

cve-2024-0012-gui-poc

CVE-2024-0012 和 CVE-2024-9474 管理 Web 界面中的身份验证绕过 PAN-SA-2024-0015 和 Palo Alto PAN-OS 中经过认证的命令注入。 技术细节请参见博客文章。 漏洞利用作者 原始漏洞利用由 Sonny watchTowr @watchtowrcyber 编写。 代码和 GUI 实现以及额外优化由 Diego Collao 完成。...