CVE-2026-0300 — ماسح ثغرة تجاوز سعة المخزن المؤقت في بوابة User-ID Captive Portal لنظام PAN-OS (RCE)

🎯 نظرة عامة

ثغرة تجاوز سعة المخزن المؤقت في خدمة بوابة مصادقة User-ID (Captive Portal) في PAN-OS.
يمكن لمهاجم غير موثّق تنفيذ أكواد بصلاحيات الجذر (root) على جدران الحماية المتأثرة من Palo Alto Networks.

الإصدارات المتأثرة

✨ المزايا

• 🔍 فحص سريع — فحص متزامن لعدة أهداف (20 عاملًا افتراضيًا)
• 🎯 فحوصات موجّهة — كشف النقاط الطرفية الخاصة بـ PAN-OS
• 📊 أنماط إدخال متعددة — هدف واحد، أو قائمة ملفات، أو نطاقات CIDR
• 📝 مخرجات مفصّلة — النقاط الطرفية الضعيفة، أكواد الحالة، وتحليل الاستجابات
• 🛡️ آمن افتراضيًا — فحوصات للقراءة فقط، بدون استغلال
• 📦 صفر تبعيات — يتطلب فقط requests (متوافق مع المكتبة القياسية)

🚀 بدء سريع

التثبيت

# Clone the repository
git clone https://github.com/ridhinva/panos-captive-portal-rce.git
cd panos-captive-portal-rce

# Install dependencies
pip install requests

الاستخدام

فحص هدف واحد

python3 panos_rce_scanner.py example.com
python3 panos_rce_scanner.py https://192.168.1.1

فحص جماعي من ملف

echo "fw1.company.com" > targets.txt
echo "fw2.company.com" >> targets.txt
python3 panos_rce_scanner.py targets.txt

عرض معلومات الثغرة

python3 panos_rce_scanner.py --info

📋 مثال على المخرجات

╔══════════════════════════════════════════════════╗
║  CVE-2026-0300                                   ║
║  PAN-OS User-ID Captive Portal Buffer Overflow RCE Scanner & Checker║
╚══════════════════════════════════════════════════╝

[*] Scanning 3 targets...

[!!] fw-vulnerable.company.com
      -> Endpoint accessible: /auth1/ (200)
      -> Endpoint accessible: /php_ping.php (200)
      -> Endpoint accessible: /global-protect/login.esp (200)

[ -] fw-patched.company.com - No obvious exposure

[ -] 192.168.1.50 - No obvious exposure

[*] Scan complete
[*] Advisory: https://security.paloaltonetworks.com/CVE20260300

🔧 كيف يعمل

يقوم الماسح بإجراء بصمة سلبية (passive fingerprinting) عن طريق فحص نقاط Captive Portal الخاصة بـ PAN-OS المكشوفة على واجهة الإدارة. وجود هذه النقاط يشير إلى أن الخدمة الضعيفة قابلة للوصول.

الفحوصات المنفذة:

⚠️ ملاحظة: يكشف هذا الماسح فقط تعرض النقاط الطرفية الضعيفة. يتطلب الاستغلال الفعلي إثبات اختراق منفصل (PoC) وتحققًا يدويًا.

📚 المراجع

⚖️ إخلاء مسؤولية

لأغراض الاختبارات الأمنية المصرح بها والتعليم فقط.
الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. لا يتحمل المؤلف أي مسؤولية عن سوء الاستخدام.
احصل دائمًا على إذن كتابي صريح قبل فحص الأنظمة التي لا تملكها.

👤 المؤلف

@c_y_p_h3r — صياد مكافآت اختراق وباحث أمني

🤝 المساهمة

1. انسخ المستودع (Fork)
2. أنشئ فرع ميزة (git checkout -b feature/amazing-check)
3. احفظ التغييرات (git commit -m 'feat: add amazing check')
4. ادفع إلى الفرع (git push origin feature/amazing-check)
5. افتح طلب سحب (Pull Request)

راجع CONTRIBUTING.md للتفاصيل.

📄 الترخيص

رخصة MIT — راجع LICENSE للتفاصيل.