PanOsExploitMultitool

PanOsExploitMultitool Мультитул для эксплуатации и пост-эксплуатации систем Palo Alto PAN-OS, подверженных уязвимостям CVE-2024-0012 и CVE-2024-9474 В ходе ранней эксплуатации уязвимостей удалённого выполнения кода CVE-2024-0012 и CVE-2024-9474 я получил оболочку и начал выявлять конфигурационные...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ 포털 RCE 분석 연구 PoC: CWE-787 범위 밖 쓰기Out-of-bounds Write 📌 개요 CVE-2026-0300 은 Palo Alto Networks PAN-OS User-ID™ 인증 포털캡티브 포털에서 식별된 높은 심각도의 버퍼 오버플로 취약점입니다. 본 연구 저장소는 인증되지 않은 네트워크 패킷이 어떻게 루트 권한을 가진 원격 코드 실행RCE 으로 이어질 수 있는지에 초점을 맞춰 취약점의 기술적 로직을 시연합니다. 📊 취약점 분석...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 с улучшением на основе теории конвергентного времени. Использует коэффициент временной дисперсии α = 0,0302011, 33-слойный каскад фазового резонанса и 11 нс фильтр временных клиньев для эксплуатации внедрения команд в...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 취약점을 악용하는 익스플로잇입니다. Palo Alto Networks에 따르면: PAN-OS 관리 인터페이스의 OS 명령어 삽입 취약점으로, 인증된 관리자가 루트 권한으로 임의의 OS 명령어를 실행할 수 있습니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 9.0 9.0.10 미만 버전 PAN-OS 9.1 9.1.4 미만 버전 PAN-OS 10.0 10.0.1 미만 버전 데모 크레딧 모든 크레딧은 이 취약점을 발견한 연구원인 Positive Technologies의...

CVE-2024-9474

PAN-OS CVE-2024-0012 и CVE-2024-9474 Python-скрипт, созданный по материалам публикации в блоге: https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Там всё описано. Мой комментарий в X: https://x.com/k4nfr3/status/1858993646923903103 Пример...

cve-2024-0012-gui-poc

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированное внедрение команд в Palo Alto PAN-OS. См. статью в блоге для технических подробностей. Авторы эксплойта Оригинальный эксплойт написан Sonny из watchTowr @watchtowrcyber. Реализация...

CVE-2026-0300

PAN-OS CVE-2026-0300 비파괴적 노출 조사 도구 개요 이 도구는 대상 PAN-OS 서비스가 CVE-2026-0300 과 관련된 네트워크 접근 가능 표면을 노출할 수 있는지 평가하기 위한 비파괴적 노출 조사 유틸리티 입니다. 이 도구는 승인된 방어적 보안 검증, 자산 노출 검토, 취약점 분류를 위해 설계되었습니다. 취약점을 악용하지 않으며 , 메모리 손상 페이로드를 전송하지 않으며 , 대상 장치를 충돌시키거나 손상시키려 시도하지 않습니다. 대상 CVE 이 도구는 다음 관련 노출 평가를 위해 설계되었습니다: CVE:...

CVE-2025-0108-PoC

CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...

CVE-2025-0108-Authentication-Bypass-checker

Этот инструмент проверяет, уязвимо ли целевое устройство PAN-OS к обходу аутентификации CVE-2025-0108. Он отправляет специально сформированный HTTP-запрос к цели и анализирует ответ, чтобы определить, можно ли эксплуатировать устройство. Использование один IP root@kitploit: python...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

CVE-2024-3400

Скрипт эксплойта для межсетевого экрана PAN-OS Этот скрипт предназначен для демонстрации эксплуатации уязвимостей в межсетевых экранах PAN-OS. Он отправляет специально созданную нагрузку на конечную точку API межсетевого экрана для выполнения произвольных команд. Этот эксплойт нацелен на...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study CVE-2024-3400 악용 시도에 대한 탐지, 분석 및 대응 전략 Palo Alto PAN-OS GlobalProtect 포털 대상. IOC, 악용 패턴 및 완화 지침 포함. CVE-2024-3400 침해 사고 조사 🔍 개요 이 저장소는 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털을 표적으로 하는 중요한 인증되지 않은 명령 삽입 취약점인 CVE-2024-3400 에 대한 세부 조사 및 위협 분석을 포함합니다. 2024...

CVE-2024-3400-Checker

CVE-2024-3400-Проверщик Китайская версия Программа проверки для CVE-2024-3400, уязвимость неаутентифицированного внедрения команд в Palo Alto PAN-OS. Использование: 1. Установите зависимости. root@kitploit: python3 -m pip install -r requirements.txt 2. Запустите root@kitploit: python3 main.py 3...

CVE-2024-9474

Palo Alto PAN-OS Эксплойт PoC - CVE-2024-0012 и CVE-2024-9474 Этот скрипт представляет собой Proof of Concept PoC эксплойт для уязвимостей, обнаруженных в Palo Alto PAN-OS CVE-2024-0012 и CVE-2024-9474. Скрипт можно использовать либо для сканирования списка URL-адресов на наличие уязвимости, либо...

PaloAlto_EXP

PaloAltoEXP PaloAlto EXP（CVE-2017-15944） 버전 =PAN-OS 6.1.18 =PAN-OS 7.0.18 =PAN-OS 7.1.14 =PAN-OS 8.0.5...

CVE-2021-3060

CVE-2021-3060 POC/익스플로잇 설명: PAN-OS 소프트웨어의 SCEPSimple Certificate Enrollment Protocol 기능에 있는 OS 명령어 삽입 취약점으로, 인증되지 않은 네트워크 기반 공격자가 방화벽 구성에 대한 특정 지식을 가지고 있을 때 루트 사용자 권한으로 임의 코드를 실행할 수 있습니다. 공격자는 이 문제를 악용하기 위해 GlobalProtect 인터페이스에 네트워크 접근 권한이 있어야 합니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 8.1 버전 중 PAN-OS...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Внедрение команд в ОС Palo Alto Описание от производителя Уязвимость внедрения команд в функции GlobalProtect программного обеспечения PAN-OS от Palo Alto Networks для определенных версий PAN-OS и отдельных конфигураций функций может позволить неаутентифицированному...

CVE-2024-3400

Уязвимость CVE-2024-3400 Описание Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться...

CVE-2024-9474

CVE-2024-9474 PoC for Palo Alto PAN-OS 취약점 요구 사항 특별한 요구 사항은 없으며, python3와 표준 라이브러리만 필요합니다. 사용법 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL 크레딧 https://github.com/Chocapikk/CVE-2024-9474...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Лаборатория инъекции команд PAN-OS Palo Alto Networks Обзор Этот репозиторий содержит вспомогательные материалы для лабораторного упражнения SOC274, посвященного уязвимости инъекции команд PAN-OS от Palo Alto Networks. Пошаговое руководство по лабораторной работе Подробное пошаговое...