CVE-2025-0108

CVE-2025-0108 - Script PoC PAN-OS /!\ Disclaimer: Questo script è fornito "così com'è" ed esclusivamente a scopo educativo. Gli utenti sono vivamente invitati a prestare attenzione e a utilizzarlo nel rispetto dei limiti legali ed etici. Descrizione Scanner di vulnerabilità in Python progettato p...

CVE-2025-0133-exploit

CVE-2025-0133 Scan Uno script scritto in Python per verificare l'esistenza di una vulnerabilità di Reflected Cross-Site Scripting CVE-2025-0133 che si verifica in Palo Alto. Il file getconfig.esp viene rilevato e testato per XSS utilizzando lo script fornito. Utilizzo: root@kitploit:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS-Befehlseinschleusung senden Sie diese HTTP-Anfrage: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

CVE-2024-3400

CVE-2024-3400 Descrizione Una vulnerabilità di iniezione di comandi, derivante da una debolezza di creazione arbitraria di file nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks, per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità, può consentire a...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS कमांड इंजेक्शन - अवधारणा का प्रमाण POC अस्वीकरण यह सुरक्षा इंजीनियरिंग और भेद्यता मूल्यांकन टीमों के लिए एक उपकरण है जो पर्यावरण में अपनी संपत्तियों पर भेद्यता के अस्तित्व को शीघ्रता से सत्यापित कर सके।...

cve-2025-0133

Scanner CVE-2025-0133 Scanner per la vulnerabilità XSS riflessa in Palo Alto PAN-OS GlobalProtect. Caratteristiche Scansione singolo target e di massa Multi-thread configurabile Supporto proxy Burp, ZAP, ecc. Output colorato con riepilogo Salva gli URL vulnerabili su file Installazione Via pip da...

CVE-2024-3400

CVE-2024-3400 Rilevamento dei dispositivi Palo Alto vulnerabili alla CVE-2024-3400. root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

Paloalto-CVE-2024-0012

Questo repository non contiene un README...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Execução Remota de Código RCE Não Autenticada no Portal User-ID do Palo Alto Networks PAN-OS 📋 Detalhes da Vulnerabilidade...

cve-2024-0012-gui-poc

CVE-2024-0012 e CVE-2024-9474 Bypass di autenticazione nell'interfaccia web di gestione PAN-SA-2024-0015 e iniezione di comandi autenticata in Palo Alto PAN-OS. Consulta il post del blog per i dettagli tecnici. Autori dell'exploit Exploit originale scritto da Sonny di watchTowr @watchtowrcyber...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Datei-Schreib-Exploit Dieser Exploit durchsucht Global Protect URLs-Instanzen und versucht, eine Datei zu schreiben unter Verwendung von CVE-2024-3400 Mit Vorsicht verwenden Nur für Bildungszwecke erstellt Verwendung: root@kitploit: chmod +x gp-exploit.sh...

CVE-2025-0108-PoC

CVE-2025-0108 Prova di concetto PoC Questo repository contiene una Prova di concetto PoC per la vulnerabilità CVE-2025-0108 , che è un problema di bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks. Gli script forniti qui testano la vulnerabilità inviando una richiesta HTTP...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 e CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descrizione Questo script Proof-of-Concept PoC prende di mira le vulnerabilità in Palo Alto PAN-OS, in particolare CVE-2024-0012 e CVE-2024-9474 , automatizzando il processo di sfruttamento, inclusi il bypass dell'autenticazione, la...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introduction CVE‑2024‑3400 est une vulnérabilité critique CVSS 10,0 d'injection de commandes dans la fonctionnalité GlobalProtect de Palo Alto Networks PAN‑OS, divulguée pour la première fois le 12 avri...

cve-2024-3400-poc

cve-2024-3400-poc POC simple pour CVE-2024-3400 basé sur l'article https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2024-3400

PAN-OS Firewall Exploit-Skript Dieses Skript soll die Ausnutzung von Schwachstellen in PAN-OS-Firewalls demonstrieren. Es sendet einen speziell konstruierten Payload an den API-Endpunkt der Firewall, um beliebige Befehle auszuführen. Dieser Exploit richtet sich speziell gegen CVE-2024-3400, eine...

CVE-2020-2034-POC

CVE-2020-2034-POC Determina la versione in esecuzione sul firewall Palo Alto Network per il Global Protect Portal Recentemente molte vulnerabilità critiche sono state annunciate da Palo Alto Networks qui: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Questo è ...

CVE-2024-3400

PAN-OS CVE-2024-3400 Vérification Aperçu POUR USAGE INTERNE UNIQUEMENT Ce script vérifie la présence de preuves de l'exploitation de la CVE-2024-3400 PAN-OS sur les pare-feux Palo Alto Networks. CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs:...

CVE-2024-0012-POC

Questo è un POC reale, ispirato da https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Utilizzo: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify se SSL non funziona o è scaduto, altrimenti non usare...