PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Análise de RCE no Portal User-ID™ do PAN-OS Prova de Conceito de Pesquisa: CWE-787 Gravação Fora dos Limites 📌 Visão Geral CVE-2026-0300 é uma vulnerabilidade de estouro de buffer de alta gravidade identificada no Portal de Autenticação User-ID™ Portal Cativo do Palo Alto Network...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: Analisi RCE del Portale User-ID™ PAN-OS Proof-of-Concept di Ricerca: CWE-787 Scrittura Fuori dai Limiti 📌 Panoramica CVE-2026-0300 è una vulnerabilità di buffer overflow ad alta gravità identificata nel Portale di Autenticazione User-ID™ Captive Portal di Palo Alto Networks...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Execução Remota de Código RCE Não Autenticada no Portal User-ID do Palo Alto Networks PAN-OS 📋 Detalhes da Vulnerabilidade...

cve-2026-0300-audit

CVE-2026-0300 Audit-Tooling Schreibgeschützte Audit-Tooling für CVE-2026-0300 — den nicht authentifizierten Pufferüberlauf im PAN-OS User-ID Authentication Portal früher bekannt als „Captive Portal" auf PA-Series- und VM-Series-Firewalls. Dieses Repository begleitet das Sicherheitsadvisory...

cve-2024-0012-gui-poc

CVE-2024-0012 e CVE-2024-9474 Bypass di autenticazione nell'interfaccia web di gestione PAN-SA-2024-0015 e iniezione di comandi autenticata in Palo Alto PAN-OS. Consulta il post del blog per i dettagli tecnici. Autori dell'exploit Exploit originale scritto da Sonny di watchTowr @watchtowrcyber...

CVE-2025-0108-Authentication-Bypass-checker

Dieses Tool testet, ob ein Ziel-PAN-OS-Gerät anfällig für die CVE-2025-0108 Authentication-Bypass-Schwachstelle ist. Es sendet eine präparierte HTTP-Anfrage an das Ziel und analysiert die Antwort, um festzustellen, ob das Gerät ausnutzbar ist. Verwendung Einzelne IP root@kitploit: python...

PanOsExploitMultitool

PanOsExploitMultitool Strumento multiuso per sfruttamento e post-sfruttamento per sistemi Palo Alto PAN-OS affetti dalle vulnerabilità CVE-2024-0012 e CVE-2024-9474 Durante lo sfruttamento iniziale delle vulnerabilità di esecuzione remota di codice CVE-2024-0012 e CVE-2024-9474, ho ottenuto una...

CVE-2026-0257-PoC

CVE-2026-0257 — PAN-OS GlobalProtect Authentifizierungs-Bypass PoC zur Remote-Erkennung Nur Erkennung. Keine Ausnutzung. Keine Anmeldedaten übermittelt. Keine Cookies gefälscht. Überblick CVE-2026-0257 ist eine Schwachstelle zur Umgehung der Authentifizierung CWE-565 — Reliance on Cookies without...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

CVE-2024-3400

Уязвимость CVE-2024-3400 Описание Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 с улучшением на основе теории конвергентного времени. Использует коэффициент временной дисперсии α = 0,0302011, 33-слойный каскад фазового резонанса и 11 нс фильтр временных клиньев для эксплуатации внедрения команд в...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 是 Palo Alto Networks PAN-OS 软件中的一个身份验证绕过漏洞，允许未经验证的攻击者通过网络访问管理 Web 界面来获取 PAN-OS 管理员权限，从而执行管理操作、篡改配置或利用其他经过身份验证的权限提升漏洞。 截图 ❗ 免责声明 --- 本项目主要设计为独立的 CLI 工具。将此漏洞利用程序作为服务运行可能会带来安全风险。 建议谨慎使用并采取额外的安全措施。DWYOR 用法...

CVE-2024-9474

CVE-2024-9474 PoC für die PAN-OS-Sicherheitslücke von Palo Alto Anforderungen Keine besonderen Anforderungen erforderlich, nur python3 und Standardbibliothek Verwendung root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL Danksagungen https://github.com/Chocapikk/CVE-2024-947...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 Эксплойт CVE-2025-0133 — это отраженная межсайтовая уязвимость XSS в функциях шлюза и портала GlobalProtect™ программного обеспечения Palo Alto Networks PAN-OS®. Аутентифицированный пользователь, имеющий доступ к порталу captive portal, может быть обманут при переходе ...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: Уязвимость внедрения команд ОС в GlobalProtect Проверщик Pan-OS предназначен для определения версии программного обеспечения Palo Alto PAN-OS удаленного портала GlobalProtect или интерфейса управления. Перед запуском скрипта убедитесь, что файл version-table.tx...

CVE-2026-0257

🚨 CVE-2026-0257 - Vulnerabilità di bypass dell'autenticazione PAN-OS: Vulnerabilità di bypass dell'autenticazione di GlobalProtect Bypass dell'autenticazione nel portale e gateway GlobalProtect 📌 Panoramica CVE-2026-0257 è una vulnerabilità di bypass dell'autenticazione che interessa i componenti...

CVE-2024-9474

PoC di Exploit per Palo Alto PAN-OS - CVE-2024-0012 e CVE-2024-9474 Questo script è un exploit Proof of Concept PoC per le vulnerabilità presenti in Palo Alto PAN-OS CVE-2024-0012 e CVE-2024-9474. Lo script può essere utilizzato sia per scansionare un elenco di URL alla ricerca della vulnerabilit...

CVE-2021-3060

CVE-2021-3060 POC/ Exploit Descrição: Uma vulnerabilidade de injeção de comandos do sistema operacional no recurso Simple Certificate Enrollment Protocol SCEP do software PAN-OS permite que um atacante não autenticado baseado em rede, com conhecimento específico da configuração do firewall, execu...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 Schwachstellenprüfer Dieses Python-Skript prüft das Vorhandensein einer kritischen Authentifizierungs-Bypass-Schwachstelle in der Palo Alto Networks PAN-OS Management-Weboberfläche, die als CVE-2024-0012 identifiziert wurde. Die Schwachstelle ermöglicht es einem nic...

PAN-OS Management Web Interface - Authentication Bypass

An authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or exploit other authenticated privilege...