CVE-2026-0300 — PAN-OS User-ID कैप्टिव पोर्टल बफर ओवरफ़्लो RCE स्कैनर

🎯 अवलोकन

PAN-OS की User-ID Authentication Portal (Captive Portal) सेवा में बफर ओवरफ़्लो।
बिना प्रमाणीकरण वाला हमलावर प्रभावित Palo Alto Networks फ़ायरवॉल पर root के रूप में कोड निष्पादित कर सकता है।

प्रभावित संस्करण

✨ विशेषताएँ

• 🔍 तेज़ स्कैनिंग — एक साथ कई टारगेट स्कैन (डिफ़ॉल्ट 20 वर्कर)
• 🎯 लक्षित जाँच — PAN-OS विशिष्ट एंडपॉइंट पहचान
• 📊 एकाधिक इनपुट मोड — एकल टारगेट, फ़ाइल सूची, या CIDR रेंज
• 📝 विस्तृत आउटपुट — असुरक्षित एंडपॉइंट, स्टेटस कोड, प्रतिक्रिया विश्लेषण
• 🛡️ डिफ़ॉल्ट रूप से सुरक्षित — केवल-पठन जाँच, कोई शोषण नहीं
• 📦 शून्य निर्भरताएँ — केवल requests (stdlib-अनुकूल)

🚀 त्वरित आरंभ

इंस्टॉलेशन

# Clone the repository
git clone https://github.com/ridhinva/panos-captive-portal-rce.git
cd panos-captive-portal-rce

# Install dependencies
pip install requests

उपयोग

एकल टारगेट स्कैन करें

python3 panos_rce_scanner.py example.com
python3 panos_rce_scanner.py https://192.168.1.1

फ़ाइल से मास स्कैन

echo "fw1.company.com" > targets.txt
echo "fw2.company.com" >> targets.txt
python3 panos_rce_scanner.py targets.txt

भेद्यता जानकारी दिखाएँ

python3 panos_rce_scanner.py --info

📋 उदाहरण आउटपुट

╔══════════════════════════════════════════════════╗
║  CVE-2026-0300                                   ║
║  PAN-OS User-ID Captive Portal Buffer Overflow RCE Scanner & Checker║
╚══════════════════════════════════════════════════╝

[*] Scanning 3 targets...

[!!] fw-vulnerable.company.com
      -> Endpoint accessible: /auth1/ (200)
      -> Endpoint accessible: /php_ping.php (200)
      -> Endpoint accessible: /global-protect/login.esp (200)

[ -] fw-patched.company.com - No obvious exposure

[ -] 192.168.1.50 - No obvious exposure

[*] Scan complete
[*] Advisory: https://security.paloaltonetworks.com/CVE20260300

🔧 यह कैसे काम करता है

स्कैनर प्रबंधन इंटरफ़ेस पर उजागर PAN-OS Captive Portal एंडपॉइंट की जाँच करके निष्क्रिय फ़िंगरप्रिंटिंग करता है। इन एंडपॉइंट्स की उपस्थिति इंगित करती है कि असुरक्षित सेवा सुलभ है।

की गई जाँच:

⚠️ नोट: यह स्कैनर केवल असुरक्षित एंडपॉइंट के एक्सपोज़र का पता लगाता है। वास्तविक शोषण के लिए अलग PoC और मैन्युअल सत्यापन आवश्यक है।

📚 संदर्भ

⚖️ अस्वीकरण

केवल अधिकृत सुरक्षा परीक्षण और शैक्षणिक उद्देश्यों के लिए।
कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है। लेखक दुरुपयोग के लिए कोई ज़िम्मेदारी नहीं लेता है।
जिन सिस्टमों के स्वामी आप नहीं हैं, उन्हें स्कैन करने से पहले हमेशा स्पष्ट लिखित अनुमति प्राप्त करें।

👤 लेखक

@c_y_p_h3r — बग बाउंटी शिकारी और सुरक्षा शोधकर्ता

🤝 योगदान

1. रिपॉज़िटरी को फ़ोर्क करें
2. एक फ़ीचर ब्रांच बनाएँ (git checkout -b feature/amazing-check)
3. अपने परिवर्तन कमिट करें (git commit -m 'feat: add amazing check')
4. ब्रांच पर पुश करें (git push origin feature/amazing-check)
5. एक पुल रिक्वेस्ट खोलें

विवरण के लिए CONTRIBUTING.md देखें।

📄 लाइसेंस

MIT लाइसेंस — विवरण के लिए LICENSE देखें।