CVE-2026-0300 — Scanner du débordement de tampon RCE du Captive Portal User-ID PAN-OS

🎯 Présentation

Débordement de tampon dans le service User-ID Authentication Portal (Captive Portal) de PAN-OS.
Un attaquant non authentifié peut exécuter du code en tant que root sur les pare-feux Palo Alto Networks concernés.

Versions concernées

✨ Fonctionnalités

• 🔍 Balayage rapide — Balayage simultané de plusieurs cibles (20 workers par défaut)
• 🎯 Vérifications ciblées — Détection d'endpoints spécifiques à PAN-OS
• 📊 Plusieurs modes d'entrée — Cible unique, liste de fichiers ou plages CIDR
• 📝 Sortie détaillée — Endpoints vulnérables, codes de statut, analyse des réponses
• 🛡️ Sûr par défaut — Vérifications en lecture seule, aucune exploitation
• 📦 Zéro dépendance — Uniquement requests (compatible stdlib)

🚀 Démarrage rapide

Installation

# Clone the repository
git clone https://github.com/ridhinva/panos-captive-portal-rce.git
cd panos-captive-portal-rce

# Install dependencies
pip install requests

Utilisation

Scanner une seule cible

python3 panos_rce_scanner.py example.com
python3 panos_rce_scanner.py https://192.168.1.1

Balayage de masse depuis un fichier

echo "fw1.company.com" > targets.txt
echo "fw2.company.com" >> targets.txt
python3 panos_rce_scanner.py targets.txt

Afficher les informations de vulnérabilité

python3 panos_rce_scanner.py --info

📋 Exemple de sortie

╔══════════════════════════════════════════════════╗
║  CVE-2026-0300                                   ║
║  PAN-OS User-ID Captive Portal Buffer Overflow RCE Scanner & Checker║
╚══════════════════════════════════════════════════╝

[*] Scanning 3 targets...

[!!] fw-vulnerable.company.com
      -> Endpoint accessible: /auth1/ (200)
      -> Endpoint accessible: /php_ping.php (200)
      -> Endpoint accessible: /global-protect/login.esp (200)

[ -] fw-patched.company.com - No obvious exposure

[ -] 192.168.1.50 - No obvious exposure

[*] Scan complete
[*] Advisory: https://security.paloaltonetworks.com/CVE20260300

🔧 Comment ça fonctionne

Le scanner effectue une empreinte passive en vérifiant la présence d'endpoints du Captive Portal PAN-OS exposés sur l'interface de gestion. La présence de ces endpoints indique que le service vulnérable est accessible.

Vérifications effectuées :

⚠️ Remarque : Ce scanner ne détecte que l'exposition des endpoints vulnérables. L'exploitation réelle nécessite un PoC séparé et une vérification manuelle.

📚 Références

⚖️ Avertissement

Uniquement à des fins de tests de sécurité autorisés et d'éducation.
L'accès non autorisé à des systèmes informatiques est illégal. L'auteur décline toute responsabilité en cas d'utilisation abusive.
Obtenez toujours une autorisation écrite explicite avant de scanner des systèmes qui ne vous appartiennent pas.

👤 Auteur

@c_y_p_h3r — Chasseur de bug bounty et chercheur en sécurité

🤝 Contribution

1. Forkez le dépôt
2. Créez une branche de fonctionnalité (git checkout -b feature/amazing-check)
3. Commitez vos modifications (git commit -m 'feat: add amazing check')
4. Poussez la branche (git push origin feature/amazing-check)
5. Ouvrez une Pull Request

Voir CONTRIBUTING.md pour plus de détails.

📄 Licence

Licence MIT — voir LICENSE pour plus de détails.