CVE-2024-3400-

PAN-OS Firewall Befehlseinschleusung Command Injection Schwachstelle Dieses Repository enthält ein Go-Skript, das eine Befehlseinschleusungsschwachstelle in Firewalls ausnutzt, die das Betriebssystem PAN-OS von Palo Alto Networks verwenden. Die unter CVE-2024-3400 identifizierte Schwachstelle...

CVE-2025-0108-PoC

CVE-2025-0108 Prova di concetto PoC Questo repository contiene una Prova di concetto PoC per la vulnerabilità CVE-2025-0108 , che è un problema di bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks. Gli script forniti qui testano la vulnerabilità inviando una richiesta HTTP...

cve-2024-3400

cve-2024-3400 Script Python di exploit e verifica per CVE-2024-3400: iniezione di comandi e creazione arbitraria di file su Palo Alto root@kitploit: usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Exploit de Escrita de Arquivo Este exploit pesquisa instâncias de URLs do Global Protect e tenta escrever arquivos usando o CVE-2024-3400 Use com Cautela Feito apenas para fins educacionais Uso: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh...

CVE-2025-0133

Scanner di vulnerabilità CVE-2025-0133 Uno strumento di scansione automatizzato basato su Bash per rilevare la vulnerabilità XSS riflesso CVE-2025-0133 in Palo Alto GlobalProtect Gateway & Portal utilizzando nuclei e shodanx. Autore : Data : 2025-06-23 Gravità : Media ID CVE : CVE-2025-0133 Tipo ...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 e CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descrizione Questo script Proof-of-Concept PoC prende di mira le vulnerabilità in Palo Alto PAN-OS, in particolare CVE-2024-0012 e CVE-2024-9474 , automatizzando il processo di sfruttamento, inclusi il bypass dell'autenticazione, la...

CVE-2024-3400

Script di Exploit per Firewall PAN-OS Questo script è progettato per dimostrare lo sfruttamento delle vulnerabilità nei firewall PAN-OS. Invia un payload appositamente costruito all'endpoint API del firewall per eseguire comandi arbitrari. Questo exploit prende di mira specificamente CVE-2024-340...

CVE-2020-2034-POC

CVE-2020-2034-POC Bestimmen Sie die auf der Palo Alto Network Firewall ausgeführte Version für das Global Protect Portal Kürzlich wurden von Palo Alto Networks eine Reihe kritischer Schwachstellen veröffentlicht: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Einleitung CVE‑2024‑3400 ist eine kritische CVSS 10.0 Befehlsinjektions-Sicherheitslücke in der GlobalProtect-Funktion von Palo Alto Networks PAN‑OS, die erstmals am 12. April 2024 veröffentlicht wurde...

CVE-2024-0012-POC

Questo è un POC reale, ispirato da https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Utilizzo: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify se SSL non funziona o è scaduto, altrimenti non usare...

CVE-2024-3400-pot

CVE-2024-3400-pot Semplice honeypot per la vulnerabilità di iniezione di comandi CVE-2024-3400 Palo Alto PAN-OS. Funzionalità Simula la visita della pagina /global-protect/login.esp pagina di login del portale GlobalProtect Simula la richiesta HTTP POST /ssl-vpn/hipreport.esp e Cookie:...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition SQL Injection non autenticata Proof of concept per sfruttare CVE-2024-9465 su dispositivi vulnerabili. Articolo del Blog Causa principale e indicatori di compromissione qui:...

CVE-2017-15944-POC

CVE-2017-15944-POC POC per CVE-2017-15944 esecuzione remota di codice root nei firewall Palo Alto Networks Utilizzo root@kitploit: python panos-poc.py https://panip...

CVE-2024-9464

CVE-2024-9464: Iniezione di comandi autenticata in Palo Alto Expedition Proof of concept per sfruttare CVE-2024-9464 su dispositivi vulnerabili. Questo script combina il reset amministrativo di CVE-2024-5910 per ottenere l'esecuzione arbitraria di comandi 'non autenticata'. Articolo del blog Caus...

CVE-2024-3400

CVE-2024-3400 Autore: wa6n3r | GitHub | Web Descrizione Strumento per lo sfruttamento automatizzato della vulnerabilità CVE-2024-3400 nei dispositivi Palo Alto Networks PAN-OS. Supporta scansione multi-thread, download automatico degli artefatti e registrazione dettagliata dei log. !!!Importante ...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information Questo è il repository per gli indicatori di compromissione IOC e altri dati a supporto degli articoli di threat intelligence pubblicati sul sito web Palo Alto Networks Unit 42...

CVE-2024-3400-RCE-Scan

Dork per la Mappatura del Cyberspazio Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

cve-2024-3400-poc

cve-2024-3400-poc Semplice POC per CVE-2024-3400 basato sull'articolo https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2024-3400

PAN-OS CVE-2024-3400 检查 概述 仅供内部使用 该脚本检查Palo Alto Networks防火墙上是否存在CVE-2024-3400 PAN-OS漏洞利用的证据。 CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs: https://otx.alienvault.com/pulse/66198c3b58d2dd2ad4043bc6/ 要求 Python 3.6+ netmiko 库 tqdm 库 安装 1. 克隆仓库：git clone...

PaloAltoRceDetectionAndExploit

PaloAlto Rce Detection And Exploit Rilevamento per la vulnerabilità CVE-2017-15944 Fino ad ora nessuno scanner di vulnerabilità rileva la vulnerabilità Rilevamento e sfruttamento...