CVE-2017-15944-POC

CVE-2017-15944-POC POC для CVE-2017-15944 межсетевых экранов Palo Alto Networks удаленное выполнение кода от root Использование root@kitploit: python panos-poc.py https://panip...

cve-2024-3400-poc

cve-2024-3400-poc Простой POC для CVE-2024-3400, основанный на статье https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

PaloAltoRceDetectionAndExploit

Обнаружение и эксплуатация уязвимости PaloAlto Rce До сих пор ни один сканер уязвимостей не обнаруживает эту уязвимость Обнаружение и эксплуатация...

CVE-2024-3400

CVE-2024-3400 Описание Уязвимость внедрения команд, вызванная созданием произвольного файла в функции GlobalProtect программного обеспечения Palo Alto Networks PAN-OS для определенных версий PAN-OS и конфигураций функций, может позволить неаутентифицированному злоумышленнику выполнить произвольны...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel Этот репозиторий содержит файлы с индикаторами, поддерживающими публикации в социальных сетях, направленные на распространение своевременных данных об угрозах от команды Unit 42 компании Palo Alto Networks. Эта информация предоставляется общественности «как есть»...

CVE-2024-0012-POC

Это актуальный POC, вдохновлённый https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Использование: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify — если SSL не работает или просрочен, иначе не...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition 인증되지 않은 SQL Injection 취약한 장치에서 CVE-2024-9465를 악용하기 위한 개념 증명. 블로그 게시물 근본 원인 및 침해 지표: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 사용법 root@kitploit: % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 인증된 명령 주입 취약한 장치에서 CVE-2024-9464를 악용하기 위한 개념 증명입니다. 이 스크립트는 CVE-2024-5910의 관리자 재설정을 연쇄적으로 활용하여 "인증되지 않은" 임의 명령 실행을 달성합니다. 블로그 포스트 근본 원인과 침해 지표는 여기에서 확인하세요: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 사용법...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400에 취약한 Palo Alto 장치 찾기. root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS コマンドインジェクションラボ 概要 このリポジトリには、Palo Alto Networks PAN-OS コマンドインジェクションの脆弱性に焦点を当てた SOC274 ラボ演習のサポート資料が含まれています。 ラボの手順 この Let's Defend SOC ラボの詳細な手順については、以下を参照してください： SOC274 ラボの手順 内容 ステップバイステップガイド 分析手法 インシデント対応手順 技術的所見...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 주입 다음 HTTP 요청을 전송하세요: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded...

CVE-2020-2034-POC

CVE-2020-2034-POC Определение версии, работающей на межсетевом экране Palo Alto Network для портала Global Protect Недавно Palo Alto Networks объявила о множестве критических уязвимостей здесь: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Это PoC для...

CVE-2024-3400-RCE-Scan

사이버스페이스 매핑 Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-9474

CVE-2024-9474 PoC for Palo Alto PAN-OS 취약점 요구 사항 특별한 요구 사항은 없으며, python3와 표준 라이브러리만 필요합니다. 사용법 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL 크레딧 https://github.com/Chocapikk/CVE-2024-9474...

CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OS GlobalProtect 게이트웨이 및 포털의 getconfig.esp 핸들러에서 발견된 반사형 XSS 취약점입니다. user 쿼리 매개변수가 Captive Portal 페이지에 인코딩되지 않고 반영됩니다. 인증된 GlobalProtect 사용자를 조작된 링크로 유인한 공격자는 기업 VPN 포털의 신뢰 컨텍스트에서 JavaScript를 실행할 수 있으므로 피싱 캠페인이 훨씬 더 효과적이게 됩니다. 2025년 5월에 공개되었습니다. PAN-SA-2025-0005에서...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Эксплойт записи файла Этот эксплойт ищет экземпляры Global Protect URL и пытается записать файл с помощью CVE-2024-3400 Используйте с осторожностью Сделано только в образовательных целях Использование: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh...

CVE-2025-0108-PoC

CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...

Paloalto-CVE-2024-0012

このリポジトリには README がありません。...

CVE-2024-3400-POC

CVE-2024-3400 RCE Test Script Обзор Этот Python-скрипт предназначен для тестирования на уязвимость удаленного выполнения кода RCE CVE-2024-3400, которая затрагивает определенные порталы GlobalProtect от Palo Alto Networks. Уязвимость позволяет неавторизованное выполнение команд через манипуляцию...

Palo Alto Expedition - SQL Injection

An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expeditio...