CVE-2024-9464

CVE-2024-9464: Inyección de Comandos Autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9464 en dispositivos vulnerables. Este script encadena el restablecimiento de administrador de CVE-2024-5910 para lograr la ejecución arbitraria de comandos "sin autenticación"...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Inyección de Comandos en el Sistema Operativo de Palo Alto envía esta petición HTTP: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel Este repositorio contiene archivos con indicadores que respaldan publicaciones en redes sociales diseñadas para difundir datos de inteligencia de amenazas oportunos del equipo Unit 42 de Palo Alto Networks. Esta información se proporciona 'tal cual' al público...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information Este es el repositorio de indicadores de compromiso IOCs y otros datos que respaldan los artículos de inteligencia de amenazas publicados en el sitio web de Palo Alto Networks Unit 42...

CVE-2024-0012-POC

Este es un POC real, inspirado por https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Uso como - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL no funciona o está caducado, de lo contrario no...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 y CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descripción Este script de Prueba de Concepto PoC se dirige a vulnerabilidades en Palo Alto PAN-OS, específicamente CVE-2024-0012 y CVE-2024-9474 , automatizando el proceso de explotación, incluyendo el bypass de autenticación, la...

CVE-2024-3400

CVE-2024-3400 Description A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS Command Injection - Prueba de concepto POC Descargo de responsabilidad Esta es una herramienta para equipos de ingeniería de seguridad y evaluación de vulnerabilidades para verificar rápidamente la existencia de la vulnerabilidad en sus activos en todo e...

cve-2024-0012-gui-poc

CVE-2024-0012 y CVE-2024-9474 Bypass de autenticación en la interfaz web de gestión PAN-SA-2024-0015 e inyección de comandos autenticada en Palo Alto PAN-OS. Consulte la publicación del blog para obtener detalles técnicos. Autores del exploit Exploit original escrito por Sonny de watchTowr...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

CVE-2025-0108-PoC

CVE-2025-0108 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad CVE-2025-0108 , que es un problema de omisión de autenticación en el software PAN-OS de Palo Alto Networks. Los scripts proporcionados aquí prueban la vulnerabilidad enviando una...

CVE-2024-3400-RCE-Scan

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-3400

CVE-2024-3400 PoC solo con fines educativos. úsalo únicamente en servidores que tengas permiso de probar. Cómo usar dependencias: root@kitploit: $ pip install rich escanear targets.txt: root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Exploit de Escritura de Archivos Este exploit busca en instancias de URLs de Global Protect e intenta escribir archivos usando CVE-2024-3400 Usar con precaución Hecho solo con fines educativos Uso: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh...

CVE-2024-3400

Script de Explotación de Firewall PAN-OS Este script está diseñado para demostrar la explotación de vulnerabilidades en firewalls PAN-OS. Envía un payload especialmente diseñado al endpoint de la API del firewall para ejecutar comandos arbitrarios. Este exploit apunta específicamente a...

CVE-2024-9474

CVE-2024-9474 PoC para la vulnerabilidad de Palo Alto PAN-OS Requisitos No se requieren requisitos especiales, solo python3 y la biblioteca estándar Uso root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL Créditos https://github.com/Chocapikk/CVE-2024-9474...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Laboratorio de Inyección de Comandos en PAN-OS de Palo Alto Networks Resumen Este repositorio contiene materiales de apoyo para el ejercicio de laboratorio SOC274 centrado en la vulnerabilidad de inyección de comandos en PAN-OS de Palo Alto Networks. Guía del Laboratorio Para una guía...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ Aviso de exención de responsabilidad: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con cautela y lo utilicen dentro de los límites de las consideraciones legales y éticas...

CVE-2020-2034-POC

CVE-2020-2034-POC Determinar la versión que ejecuta el firewall de Palo Alto Networks para el Global Protect Portal Recientemente, Palo Alto Networks anunció muchas vulnerabilidades críticas aquí: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Este es un PoC pa...

CVE-2025-0108

Save this script as paloaltocve20250108.nse, then run the following Nmap command: nmap --script paloaltocve20250108.nse -p 80,443 or for a list of targets: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...