CVE-2026-0257

PAN-OS GlobalProtect प्रमाणीकरण बाईपास भेद्यता

⚡ सरल उपयोग

इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें, जैसे:

• स्थानीय वर्चुअल मशीन
• डॉकर कंटेनर
• पृथक प्रयोगशाला सेटअप
• अधिकृत पेनिट्रेशन टेस्टिंग वातावरण

उदाहरण सेटअप:

git clone https://github.com/HORKimhab/CVE-2026-0257
cd CVE-2026-0257

# Create virtual environment 
python -m venv venv 

# Active virtual environment  

# Linux / macOS: 
source venv/bin/activate

# Windows
venv\Scripts\activate

# Install requirments 
pip install -r requirements.txt

उदाहरण उपयोग:

# Single target 
# Basic usage
python forge_cookie.py --target 192.168.1.100 --user admin

# Advanced usage
python forge_cookie.py --target vpn.company.com \
                       --port 443 \
                       --user administrator \
                       --context both \
                       --verbose

# Max exploit 
python mass_exploit.py

क्रेडिट या संदर्भ

• https://github.com/sfewer-r7/CVE-2026-0257
• https://www.rapid7.com/blog/post/etr-rapid7-observed-exploitation-of-pan-os-globalprotect-authentication-bypass-vulnerability-cve-2026-0257/

📚 शैक्षिक सुरक्षा अनुसंधान भंडार

नियंत्रित वातावरण में साइबर सुरक्षा अवधारणाओं को सीखने, परीक्षण करने और अनुसंधान करने के लिए एक भंडार।

⚠️ सुरक्षा और कानूनी अस्वीकरण

उद्देश्य

यह भंडार केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए है।

इसे उपयोगकर्ताओं को निम्नलिखित के बारे में सीखने में मदद करने के लिए डिज़ाइन किया गया है:

• सुरक्षा भेद्यताएं
• सैंडबॉक्स और आइसोलेशन अवधारणाएं
• सुरक्षित कोडिंग और रक्षात्मक प्रथाएं

केवल अधिकृत उपयोग

इस भंडार का उपयोग केवल उन वातावरणों में करें जहां आपके पास अनुमति है, जैसे:

• व्यक्तिगत प्रयोगशालाएं या वर्चुअल मशीन
• डॉकर या पृथक वातावरण
• अधिकृत पेनिट्रेशन टेस्टिंग
• साइबर सुरक्षा प्रशिक्षण या शैक्षणिक अनुसंधान

अनधिकृत या अवैध उपयोग सख्त वर्जित है।

कोई देयता नहीं

लेखक और योगदानकर्ता इस प्रोजेक्ट के कारण होने वाली किसी भी क्षति, दुरुपयोग, कानूनी मुद्दों या हानि के लिए जिम्मेदार नहीं हैं।

इस भंडार का उपयोग करके, आप सहमत हैं कि:

• आप अपने स्वयं के कार्यों के लिए जिम्मेदार हैं
• आप इसका कानूनी और नैतिक रूप से उपयोग करेंगे
• यह प्रोजेक्ट बिना वारंटी के प्रदान किया गया है

नैतिक उपयोग

यह प्रोजेक्ट इसके लिए अभिप्रेत है:

• रक्षात्मक सुरक्षा अनुसंधान
• साइबर सुरक्षा शिक्षा
• भेद्यता जागरूकता
• सुरक्षित प्रणाली और सॉफ्टवेयर अनुसंधान

कृपया जिम्मेदार प्रकटीकरण प्रथाओं का पालन करें और सभी लागू कानूनों का अनुपालन करें।

संपर्क

जिम्मेदार प्रकटीकरण या सहयोग के लिए, GitHub के माध्यम से भंडार अनुरक्षक से संपर्क करें।