cve-2024-0012-gui-poc

CVE-2024-0012 y CVE-2024-9474 Bypass de autenticación en la interfaz web de gestión PAN-SA-2024-0015 e inyección de comandos autenticada en Palo Alto PAN-OS. Consulte la publicación del blog para obtener detalles técnicos. Autores del exploit Exploit original escrito por Sonny de watchTowr...

CVE-2026-0300

PAN-OS CVE-2026-0300 Non-Destructive Exposure Survey Tool Overview This tool is a non-destructive exposure survey utility for assessing whether a target PAN-OS service may expose network-accessible surfaces related to CVE-2026-0300. The tool is intended for authorized defensive security validatio...

CVE-2025-0108-PoC

CVE-2025-0108 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad CVE-2025-0108 , que es un problema de omisión de autenticación en el software PAN-OS de Palo Alto Networks. Los scripts proporcionados aquí prueban la vulnerabilidad enviando una...

CVE-2025-0108-Authentication-Bypass-checker

Esta herramienta comprueba si un dispositivo PAN-OS objetivo es vulnerable a la vulnerabilidad de omisión de autenticación CVE-2025-0108. Envía una solicitud HTTP manipulada al objetivo y analiza la respuesta para determinar si el dispositivo es explotable. Uso IP única root@kitploit: python...

CVE-2025-0133

CVE-2025-0133 XSS reflejado en el controlador getconfig.esp de la pasarela y el portal GlobalProtect de Palo Alto PAN-OS. El parámetro de consulta user se refleja sin codificar en la página de Captive Portal; un atacante que engaña a un usuario autenticado de GlobalProtect para que acceda a un...

CVE-2024-3400

Script de Explotación de Firewall PAN-OS Este script está diseñado para demostrar la explotación de vulnerabilidades en firewalls PAN-OS. Envía un payload especialmente diseñado al endpoint de la API del firewall para ejecutar comandos arbitrarios. Este exploit apunta específicamente a...

PanOsExploitMultitool

PanOsExploitMultitool Herramienta múltiple de explotación y post-explotación para sistemas Palo Alto PAN-OS afectados por las vulnerabilidades CVE-2024-0012 y CVE-2024-9474 Durante la explotación temprana de las vulnerabilidades de ejecución remota de código CVE-2024-0012 y CVE-2024-9474, obtuve ...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Estrategias de detección, análisis y respuesta para los intentos de explotación de CVE-2024-3400 dirigidos a los portales GlobalProtect de Palo Alto PAN-OS. Incluye IOCs, patrones de explotación y guía de mitigación. Investigación del Incidente CVE-2024-3400 🔍...

CVE-2024-3400-Checker

CVE-2024-3400-Checker 中文版本 Un programa de verificación para CVE-2024-3400, vulnerabilidad de inyección de comandos no autenticada en Palo Alto PAN-OS. Uso: 1. Instalar dependencias. root@kitploit: python3 -m pip install -r requirements.txt 2. Ejecutar root@kitploit: python3 main.py 3. Configurar...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 This script is a Proof of Concept PoC exploit for vulnerabilities found in Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. The script can be used to either scan a list of URLs for the vulnerability or exploit a single vulnerable URL...

PaloAlto_EXP

PaloAltoEXP PaloAlto EXP CVE-2017-15944 Versión =PAN-OS 6.1.18 =PAN-OS 7.0.18 =PAN-OS 7.1.14 =PAN-OS 8.0.5...

CVE-2021-3060

CVE-2021-3060 PoC / Exploit Descripción: Una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad Simple Certificate Enrollment Protocol SCEP del software PAN-OS permite a un atacante no autenticado basado en la red con conocimiento específico de la configuración del...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション ベンダー説明 Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能におけるコマンドインジェクションの脆弱性により、特定の PAN-OS バージョンと特定の機能構成では、認証されていない攻撃者がファイアウォール上で root 権限で任意のコードを実行できる可能性があります。 エクスプロイト 称賛は watchtowr labs 🚀 パストラバーサル / チェック HTTP リクエスト: root@kitploit: POST...

CVE-2024-3400

Vulnerabilidad CVE-2024-3400 Descripción La vulnerabilidad CVE-2024-3400 es una vulnerabilidad de seguridad que afecta a los cortafuegos PAN-OS en las versiones 10.2, 11.0 y 11.1. Esta vulnerabilidad se explota cuando las configuraciones de puerta de enlace GlobalProtect y telemetría de...

CVE-2024-9474

CVE-2024-9474 PoC para la vulnerabilidad de Palo Alto PAN-OS Requisitos No se requieren requisitos especiales, solo python3 y la biblioteca estándar Uso root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL Créditos https://github.com/Chocapikk/CVE-2024-9474...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Laboratorio de Inyección de Comandos en PAN-OS de Palo Alto Networks Resumen Este repositorio contiene materiales de apoyo para el ejercicio de laboratorio SOC274 centrado en la vulnerabilidad de inyección de comandos en PAN-OS de Palo Alto Networks. Guía del Laboratorio Para una guía...

CVE-2024-3400-

Vulnerabilidad de Inyección de Comandos en Firewall PAN-OS Este repositorio contiene un script en Go que explota una vulnerabilidad de Inyección de Comandos en firewalls que ejecutan el sistema operativo PAN-OS de Palo Alto Networks. La vulnerabilidad, identificada como CVE-2024-3400, permite a u...

CVE-2024-0012

Comprobador de Vulnerabilidad Palo Alto PAN-OS CVE-2024-0012 Este script de Python verifica la presencia de una vulnerabilidad crítica de omisión de autenticación en la Interfaz Web de Administración de Palo Alto Networks PAN-OS, identificada como CVE-2024-0012. La vulnerabilidad permite que un...

CVE-2025-0133

CVE-2025-0133 Vulnerability Scanner A Bash-based automated scanner tool for detecting the CVE-2025-0133 Reflected XSS vulnerability in Palo Alto GlobalProtect Gateway & Portal using nuclei and shodanx. Author : Date : 2025-06-23 Severity : Medium CVE ID : CVE-2025-0133 Vulnerability Type :...

CVE-2026-0257-PoC

CVE-2026-0257 — Omisión de Autenticación de GlobalProtect en PAN-OS Prueba de Concepto de Detección Remota Solo detección. Sin explotación. No se envían credenciales. No se falsifican cookies. Resumen CVE-2026-0257 es una vulnerabilidad de omisión de autenticación CWE-565 — Dependencia de cookies...