CVE-2026-0300 — Escáner de RCE por Desbordamiento de Búfer en el Portal C cautivo de User-ID de PAN-OS

🎯 Descripción general

Desbordamiento de búfer en el servicio del Portal de Autenticación User-ID (Portal C cautivo) de PAN-OS.
Un atacante no autenticado puede ejecutar código como root en los firewalls afectados de Palo Alto Networks.

Versiones afectadas

✨ Características

• 🔍 Escaneo rápido — Escaneo concurrente de múltiples objetivos (20 trabajadores por defecto)
• 🎯 Comprobaciones específicas — Detección de endpoints específicos de PAN-OS
• 📊 Múltiples modos de entrada — Objetivo único, archivo de lista o rangos CIDR
• 📝 Salida detallada — Endpoints vulnerables, códigos de estado, análisis de respuestas
• 🛡️ Seguro por defecto — Comprobaciones de solo lectura, sin explotación
• 📦 Cero dependencias — Solo requests (compatible con la biblioteca estándar)

🚀 Inicio rápido

Instalación

# Clone the repository
git clone https://github.com/ridhinva/panos-captive-portal-rce.git
cd panos-captive-portal-rce

# Install dependencies
pip install requests

Uso

Escanear un solo objetivo

python3 panos_rce_scanner.py example.com
python3 panos_rce_scanner.py https://192.168.1.1

Escaneo masivo desde archivo

echo "fw1.company.com" > targets.txt
echo "fw2.company.com" >> targets.txt
python3 panos_rce_scanner.py targets.txt

Mostrar información sobre la vulnerabilidad

python3 panos_rce_scanner.py --info

📋 Ejemplo de salida

╔══════════════════════════════════════════════════╗
║  CVE-2026-0300                                   ║
║  PAN-OS User-ID Captive Portal Buffer Overflow RCE Scanner & Checker║
╚══════════════════════════════════════════════════╝

[*] Scanning 3 targets...

[!!] fw-vulnerable.company.com
      -> Endpoint accessible: /auth1/ (200)
      -> Endpoint accessible: /php_ping.php (200)
      -> Endpoint accessible: /global-protect/login.esp (200)

[ -] fw-patched.company.com - No obvious exposure

[ -] 192.168.1.50 - No obvious exposure

[*] Scan complete
[*] Advisory: https://security.paloaltonetworks.com/CVE20260300

🔧 Cómo funciona

El escáner realiza huellas digitales pasivas comprobando si los endpoints del Portal C cautivo de PAN-OS están expuestos en la interfaz de gestión. La presencia de estos endpoints indica que el servicio vulnerable es accesible.

Comprobaciones realizadas:

⚠️ Nota: Este escáner solo detecta la exposición de endpoints vulnerables. La explotación real requiere un PoC separado y verificación manual.

📚 Referencias

⚖️ Aviso legal

Solo para pruebas de seguridad autorizadas y fines educativos.
El acceso no autorizado a sistemas informáticos es ilegal. El autor no asume ninguna responsabilidad por el mal uso.
Obtenga siempre permiso explícito por escrito antes de escanear sistemas que no sean de su propiedad.

👤 Autor

@c_y_p_h3r — Cazador de recompensas por bugs e investigador de seguridad

🤝 Contribuciones

1. Haga un fork del repositorio
2. Cree una rama de funcionalidad (git checkout -b feature/amazing-check)
3. Confirme sus cambios (git commit -m 'feat: add amazing check')
4. Suba la rama (git push origin feature/amazing-check)
5. Abra una Pull Request

Consulte CONTRIBUTING.md para obtener más detalles.

📄 Licencia

Licencia MIT — consulte LICENSE para obtener más detalles.