CVE-2026-0265-check

Инструмент оценки уязвимости CVE-2026-0265 Безопасно определите, уязвим ли портал GlobalProtect Palo Alto Networks PAN-OS для CVE-2026-0265, без аутентификации какой-либо сессии или изменения какого-либо состояния. Описание CVE-2026-0265 — это удаленный обход аутентификации, затрагивающий PAN-OS ...

CVE-2024-9474

Palo Alto PAN-OS Эксплойт PoC - CVE-2024-0012 и CVE-2024-9474 Этот скрипт представляет собой Proof of Concept PoC эксплойт для уязвимостей, обнаруженных в Palo Alto PAN-OS CVE-2024-0012 и CVE-2024-9474. Скрипт можно использовать либо для сканирования списка URL-адресов на наличие уязвимости, либо...

CVE-2026-0257

CVE-2026-0257 Уязвимость обхода аутентификации PAN-OS GlobalProtect ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные среды тестирования на...

CVE-2024-3400

Уязвимость CVE-2024-3400 Описание Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться...

CVE-2024-0012

Средство проверки уязвимости Palo Alto PAN-OS CVE-2024-0012 Этот Python-скрипт проверяет наличие критической уязвимости обхода аутентификации в веб-интерфейсе управления Palo Alto Networks PAN-OS, известной как CVE-2024-0012. Уязвимость позволяет неаутентифицированному злоумышленнику получить...

Global-Protect_VPN_Vuln

CVE-2024-3400 Эта программа была улучшена и теперь включает функцию безопасности, которая перехватит случаи, приводящие к тому, что скрипт зациклится при выполнении. Исходный скрипт создан пользователем retkoussa и доступен здесь. Проблема предыдущего скрипта:- Скрипт завершается ошибкой, если...

cve-2024-0012-gui-poc

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированное внедрение команд в Palo Alto PAN-OS. См. статью в блоге для технических подробностей. Авторы эксплойта Оригинальный эксплойт написан Sonny из watchTowr @watchtowrcyber. Реализация...

patch-CVE-2026-14290

Патч: CVE-2026-14290 Детали уязвимости CVE : CVE-2026-14290 Продукт : Palo Alto PAN-OS Описание : Внедрение команд в GlobalProtect Критичность : Критическая Статус патча: РАЗВЕРНУТ Поле| Значение ---|--- Дата патча| 2026-05-20 Статус| развернуто Развернуто в| Продакшн Кем проверено| Команда SecOp...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC СКРИПТ /!\ Отказ от ответственности: Этот скрипт предоставляется «как есть» и исключительно в образовательных целях. Пользователям настоятельно рекомендуется проявлять осторожность и использовать его в рамках законных и этических норм. Описание Сканер уязвимостей на...

CVE-2026-0257

🚨 CVE-2026-0257 - Уязвимости обхода аутентификации PAN-OS: Уязвимости обхода аутентификации GlobalProtect Обход аутентификации в портале и шлюзе GlobalProtect 📌 Обзор CVE-2026-0257 — это уязвимость обхода аутентификации , затрагивающая компоненты портала и шлюза GlobalProtect в программном...

PanOsExploitMultitool

PanOsExploitMultitool Мультитул для эксплуатации и пост-эксплуатации систем Palo Alto PAN-OS, подверженных уязвимостям CVE-2024-0012 и CVE-2024-9474 В ходе ранней эксплуатации уязвимостей удалённого выполнения кода CVE-2024-0012 и CVE-2024-9474 я получил оболочку и начал выявлять конфигурационные...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Обход аутентификации в веб-интерфейсе управления Обход аутентификации в программном обеспечении Palo Alto Networks PAN-OS позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ к веб-интерфейсу управления, обойти аутентификацию, обычно требуемую...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Эксплойт CVE-2024-0012 и CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Описание Этот скрипт Proof-of-Concept PoC направлен на эксплуатацию уязвимостей в Palo Alto PAN-OS, а именно CVE-2024-0012 и CVE-2024-9474 , автоматизируя процесс эксплуатации, включая обход аутентификации, создание полезной нагрузки,...

CVE-2024-3400

CVE-2024-3400 GlobalProtect CVE-2024-3400용 익스플로잇 이 익스플로잇은 원래 취약점을 대상으로 하므로, 방화벽은 취약한 PAN-OS 버전을 실행 중이어야 하며 텔레메트리가 활성화되어 있어야 합니다. 참조: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/ 원격 커넥트백 셸을 통한 RCE 예시: 원격 호스트에서:...

PAN-OS Management Web Interface - Authentication Bypass

An authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or exploit other authenticated privilege...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

PAN-OS Management Interface - Path Confusion to Authentication Bypass

A vulnerability in PAN-OS management interface allows authentication bypass through path confusion between Nginx and Apache handlers.The issue occurs due to differences in path processing between Nginx and Apache, where double URL encoding combined with directory traversal can bypass authenticati...

PAN-OS - Reflected Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the GlobalProtect™ gateway and portal features of Palo Alto Networks PAN-OS® software enables execution of malicious JavaScript in the context of an authenticated Captive Portal user's browser when they click on a specially crafted link.The...

CVE-2024-0012-POC

Это актуальный POC, вдохновлённый https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Использование: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify — если SSL не работает или просрочен, иначе не...

CVE-2025-0108-PoC

CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...