🚨 CVE-2026-0257 – تجاوز المصادقة في PAN-OS GlobalProtect

موارد بحث أمني، وتحليل فني، وإرشادات كشف، وجمع مؤشرات الاختراق (IOC)، والتحقق الدفاعي لـ CVE-2026-0257.

📌 نظرة عامة

CVE-2026-0257 هي ثغرة تجاوز مصادقة تؤثر على نشر بوابات GlobalProtect Portal وGateway لدى Palo Alto Networks التي تعمل بإصدارات PAN-OS القابلة للاختراق في ظل تكوينات معينة.

ينبع الثغرة من الثقة غير السليمة في ملفات تعريف الارتباط الخاصة بتجاوز المصادقة (Authentication Override cookies)، مما يسمح للمهاجمين بتجاوز آليات المصادقة وإنشاء اتصالات VPN غير مصرح بها عند وجود تكوينات معرضة.

شدة التقييم من البائع: HIGH CVSS v4: 7.8 حالة الاستغلال: مستغل بنشاط في البرية CISA KEV: مُضاف

⚡ التأثير

قد يتمكن المهاجم من:

• تجاوز ضوابط المصادقة
• إنشاء جلسات VPN غير مصرح بها
• الوصول إلى موارد الشبكة الداخلية
• انتحال هوية المستخدمين الشرعيين
• شن هجمات ما بعد المصادقة على بيئات المؤسسات

✨ الميزات

🏗 سير عمل الماسح

Target
  │
  ▼
Retrieve TLS Certificates
  │
  ▼
Extract Public Keys
  │
  ▼
Generate Validation Cookie
  │
  ▼
Test GlobalProtect Portal
  │
  ▼
Test GlobalProtect Gateway
  │
  ▼
Determine Exposure
  │
  ▼
Generate Report

📦 المتطلبات

• Python 3.8+
• cryptography
• اتصال بالإنترنت
• وصول صالح إلى الهدف

المنصات المدعومة

• Kali Linux
• Ubuntu
• Debian
• CentOS
• macOS
• Windows (WSL)

🚀 التثبيت

git clone https://github.com/grayxploit/CVE-2026-0257.git
cd CVE-2026-0257

python3 -m venv venv
source venv/bin/activate

pip install -r requirements.txt

📖 الاستخدام

فحص هدف واحد

python3 CVE-2026-0257.py \
-u https://vpn.company.com

فحص أهداف متعددة

python3 CVE-2026-0257.py \
-l targets.txt \
-t 20 \
-o vulnerable.txt

اسم مستخدم مخصص

python3 CVE-2026-0257.py \
-u https://vpn.company.com \
--user testuser

الوضع المفصل

python3 CVE-2026-0257.py \
-u https://vpn.company.com \
-v

📊 مثال على المخرجات

[*] Scanning vpn.company.com:443

[!!!] VULNERABLE DETECTED

Target: vpn.company.com
Context: gateway
Certificate: CN=GP-LAB-CA
Status: Authentication Override Accepted

================================================

🔬 منهجية الكشف

يقوم الماسح بما يلي:

1. استرداد سلسلة شهادات TLS الخاصة بالهدف.
2. استخراج المفاتيح العامة المتاحة.
3. إنشاء ملفات تعريف ارتباط مصادقة للتحقق.
4. اختبار سياقي GlobalProtect Gateway وPortal معًا.
5. تحديد التكوينات القابلة للاستغلال.
6. إنتاج نتائج قابلة للتنفيذ للمعالجة.

🛡 التخفيفات الموصى بها

• قم بترقية PAN-OS فورًا.
• عطّل خاصية Authentication Override عندما يكون ذلك ممكنًا.
• استخدم شهادة مخصصة لخاصية Authentication Override.
• راجع سجلات VPN بحثًا عن عمليات مصادقة مشبوهة قائمة على ملفات تعريف الارتباط.
• حقق في أي مؤشرات اختراق (IOC) مطابقة.

⚠ الاستخدام المسؤول

هذه الأداة مخصصة حصريًا لـ:

• تقييمات الأمان المصرح بها
• التحقق من التعرض الداخلي
• إدارة الثغرات الأمنية
• هندسة الكشف
• البحث الأمني

لا تقم بفحص الأنظمة دون إذن صريح.

👨‍💻 تم التطوير بواسطة

فريق GrayXploit لأبحاث الأمن

الأمن السيبراني • أبحاث التهديدات • اختبار الاختراق (Red Teaming) • أبحاث الثغرات

GitHub: https://github.com/grayxploit

⭐ ادعم المشروع

إذا كان هذا المشروع مفيدًا لمؤسستك:

• قم بوضع نجمة على المستودع
• شاركه مع المدافعين
• أبلغ عن المشكلات بمسؤولية
• ساهم بالتحسينات عبر Pull Requests

صيانة من فريق GrayXploit لأبحاث الأمن