panos-captive-portal-rce

CVE-2026-0300 — PAN-OS User-ID Captive Portal バッファオーバーフロー RCE スキャナ...

CVE-2026-85392 Peppermint through 0.5.5 Authorization Bypass on the User Logout Endpoint

Peppermint through 0.5.5 contains an authorization bypass vulnerability in the GET /api/v1/auth/user/:id/logout endpoint that allows authenticated attackers to delete sessions for any user by supplying arbitrary user IDs. Attackers can forcibly log out any user including administrators by calling...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID Portal における未認証リモートコード実行（RCE） 📋 脆弱性の詳細...

cve-2026-0300-audit

CVE-2026-0300 監査ツール CVE-2026-0300 用の読み取り専用監査ツール — PAシリーズおよびVMシリーズファイアウォールのPAN-OS User-ID認証ポータル（旧称「キャプティブポータル」）における未認証バッファオーバーフローに関するものです。 このリポジトリは、Tailwind Resource Group セキュリティアドバイザリ TRG-SA-2026-003 に付随するもので、以下を提供します: auditportal.py — ティア1: 単一ファイアウォールの監査 auditfleet.py — ティア2:...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究用リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

CVE-2026-0300

PAN-OS CVE-2026-0300 非破壊的露出調査ツール 概要 このツールは、対象のPAN-OSサービスがCVE-2026-0300 に関連するネットワーク到達可能なサーフェスを露出している可能性があるかどうかを評価するための非破壊的露出調査ユーティリティ です。 このツールは、許可された防御的セキュリティ検証、資産露出レビュー、および脆弱性トリアージを目的としています。このツールは脆弱性を悪用せず 、メモリ破壊ペイロードを送信せず、対象デバイスのクラッシュや侵害を試みることもありません。 対象CVE このツールは以下に関連する露出評価用に設計されています： CVE:...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 未認証パストラバーサル → 任意ファイル書き込み CVSS 9.8（緊急） · CWE-22 · GHSA/Issue 3104 概要 DB-GPT v0.8.1 の POST /api/v1/python/file/upload は user-id HTTP ヘッダーを受け取り、それを パスコンポーネントとしてそのまま 使用します： root@kitploit: uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir,...

CVE-2025-4162030

セキュリティ勧告: CVE-2025-4162030 このセキュリティ概要はCoPilot ^1^ によって提供されました。 このウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）が以下の制限付きでアクセスおよび利用することができます： コンテンツは、すべての法的条件が守られる限り、複製、要約、または二次的著作物での利用が許可されます。 コンテンツを使用することにより、すべての関係者はこのポリシーを遵守し、このウェブサイトに関連するリンクを生成または提示しないことに同意したものとみなされます。...

CVE-2025-4162026

セキュリティアドバイザリ：CVE-2025-4162026 本ウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）は以下の制限付きでアクセスおよび使用できます。 コンテンツは、すべての法的条件が守られる限り、複製、要約、または派生作品に利用することができます。 本コンテンツを使用するすべての関係者は、このポリシーを尊重し、本ウェブサイトに関連するリンクを生成または表示しないことに同意するものとします。 本コンテンツの要約または複製には、次の帰属表示を含める必要があります...

CVE-2025-4162029

Security Advisory: CVE-2025-4162029 このウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）は以下の制限事項に従ってアクセスおよび利用することができます。 法的条件がすべて守られることを条件に、コンテンツは複製、要約、または二次的著作物への利用が許可されます。 コンテンツを利用することにより、全ての当事者は本ポリシーを遵守し、このウェブサイトに関連するリンクの生成や提示を控えることに同意したものとみなされます。 本コンテンツを自動的または手動で利用する場合は、必ず以下の帰属表示を含めなければなりません :...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo漏洞利用——CVE-2019-14287 Sudo被发现不可靠，它是几乎任何基于Unix和Linux的操作系统中最重要、最强大且最常用的实用程序之一，作为一个简单的命令存在。一个伪安全策略绕过缺陷，允许恶意用户或应用程序在目标Linux设备上执行任意命令。该错误需要非标准设置才能触发。换句话说，Linux机器本身并不会自然地被破坏。错误的用户只应在Linux操作系统上执行命令时使用“Super User Do”命令，通过将用户ID定义为“-1”来作为命令源执行1。这种不安全性需要按CVE-2019-14287中演示的结构化设置，但也为未授权用户打开了大门。在命令行中使用 -u -...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║...

CVE-2026-0300

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS における重大な認証不要リモートコード実行 User-ID™ 認証ポータル （キャプティブポータル）におけるバッファオーバーフロー — 実環境で活発に悪用中 📋 概要 PAN-OS の User-ID 認証ポータルにおける重大なバッファオーバーフロー脆弱性 （CWE-787）により、認証されていない攻撃者 が特別に細工されたパケットを送信することで、root 権限でのリモートコード実行 を達成できる可能性があります。 CVE ID : CVE-2026-0300 CVSS 4.0 スコア :...

Dockerized-CVE-2019-14287

Dockerized CVE-2019-14287 취약점 CVE-2019-14287의 컨테이너화 및 배포 가능한 활용. 자세한 내용은 README.md를 참조하세요. 이 CVE는 sudo 1.8.28 미만 의 모든 버전에 영향을 미치며, sudo 사용자가 자신의 사용자 ID를 참조하여 root로 권한 상승할 수 있습니다. 이 Dockerfile은 이 CVE를 빌드할 수 있도록 하여, 예를 들어 CTF나 시연에 사용할 수 있습니다. 이 CVE를 도커화하는 데 도움을 요청해 준 MuirlandOracle에게 감사 인사를 전합니다...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 概要 このリポジトリは、Grafana Enterprise SCIM コンポーネントの CVE-2025-41115 脆弱性に関する私の調査です。脆弱なアプリケーションとエクスプロイトコードを含むテスト環境で構成されています。 リファレンス 参考になるリファレンスをいくつか紹介します： NIST - NIST インデックス Grafana Article - 元のブログ記事 Gitlab - GitLab アドバイザリ Securityvulnerability.io -...

CVE-2025-4162028

Avviso di Sicurezza: CVE-2025-4162028 Il contenuto fornito su questo sito web è disponibile esclusivamente a scopo informativo e può essere consultato e utilizzato da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: Il contenuto può essere riprodotto, sintetizzato o...

CVE-2025-4162027

Avviso di sicurezza: CVE-2025-4162027 I contenuti forniti su questo sito web sono disponibili esclusivamente a scopo informativo e possono essere consultati e utilizzati da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: I contenuti possono essere riprodotti, sintetizzati...

CVE-2026-82457

su-exec through version 0.3 contains a type-truncation vulnerability in its handling of numeric user and group identifiers. Values parsed via strtol are not validated before being assigned to uid_t and gid_t , so out-of-range identifiers truncate to zero—root 's ID. A local attacker with low priv...

CVE-2026-81819 Flowintel Missing Authorization Allows Regular API Users to View Other Users’ Task Assignments

Affected versions of Flowintel expose the /myassignment/user API endpoint to any authenticated API user. The endpoint accepts a userid parameter identifying the user whose assignments should be returned, but previously had no role restriction beyond general API authentication. As a result, a...