CVE-2026-0257

Vulnerabilidad de omisión de autenticación en PAN-OS GlobalProtect

---

⚡ Uso simple

Utilice este proyecto solo en entornos seguros y autorizados, como:

• Máquinas virtuales locales
• Contenedores Docker
• Configuraciones de laboratorio aisladas
• Entornos de pruebas de penetración autorizados

Configuración de ejemplo:

git clone https://github.com/HORKimhab/CVE-2026-0257
cd CVE-2026-0257

# Crear entorno virtual
python -m venv venv 

# Activar entorno virtual  

# Linux / macOS: 
source venv/bin/activate

# Windows
venv\Scripts\activate

# Instalar requisitos
pip install -r requirements.txt

Ejemplo de uso:

# Objetivo único
# Uso básico
python forge_cookie.py --target 192.168.1.100 --user admin

# Uso avanzado
python forge_cookie.py --target vpn.company.com \
                       --port 443 \
                       --user administrator \
                       --context both \
                       --verbose

# Explotación máxima
python mass_exploit.py

---

Crédito o Referencia

• https://github.com/sfewer-r7/CVE-2026-0257
• https://www.rapid7.com/blog/post/etr-rapid7-observed-exploitation-of-pan-os-globalprotect-authentication-bypass-vulnerability-cve-2026-0257/

---

📚 Repositorio de Investigación Educativa en Seguridad

Un repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados.

---

⚠️ Aviso de Seguridad y Legal

Propósito

Este repositorio es solo para investigación educativa y autorizada en seguridad.

Está diseñado para ayudar a los usuarios a aprender sobre:

• Vulnerabilidades de seguridad
• Conceptos de sandbox y aislamiento
• Prácticas de codificación segura y defensiva

---

Solo Uso Autorizado

Utilice este repositorio solo en entornos donde tenga permiso, como:

• Laboratorios personales o máquinas virtuales
• Entornos Docker o aislados
• Pruebas de penetración autorizadas
• Capacitación en ciberseguridad o investigación académica

El uso no autorizado o ilegal está estrictamente prohibido.

---

Sin Responsabilidad

El autor y los colaboradores no son responsables de ningún daño, mal uso, problemas legales o pérdidas causadas por este proyecto.

Al utilizar este repositorio, usted acepta que:

• Usted es responsable de sus propias acciones
• Lo utilizará de manera legal y ética
• El proyecto se proporciona sin garantía

---

Uso Ético

Este proyecto está destinado a:

• Investigación de seguridad defensiva
• Educación en ciberseguridad
• Concienciación sobre vulnerabilidades
• Investigación de sistemas y software seguros

Por favor, siga las prácticas de divulgación responsable y cumpla con todas las leyes aplicables.

---

Contacto

Para divulgación responsable o colaboración, contacte al mantenedor del repositorio a través de GitHub.