CVE-2026-0257

PAN-OS GlobalProtect 認証バイパスの脆弱性

⚡ 簡単な使い方

このプロジェクトは、以下のような安全で許可された環境でのみ使用してください：

• ローカル仮想マシン
• Docker コンテナ
• 隔離されたラボ環境
• 許可されたペネトレーションテスト環境

設定例：

git clone https://github.com/HORKimhab/CVE-2026-0257
cd CVE-2026-0257

# Create virtual environment 
python -m venv venv 

# Active virtual environment  

# Linux / macOS: 
source venv/bin/activate

# Windows
venv\Scripts\activate

# Install requirments 
pip install -r requirements.txt

使用例：

# Single target 
# Basic usage
python forge_cookie.py --target 192.168.1.100 --user admin

# Advanced usage
python forge_cookie.py --target vpn.company.com \
                       --port 443 \
                       --user administrator \
                       --context both \
                       --verbose

# Max exploit 
python mass_exploit.py

クレジットまたは参考情報

• https://github.com/sfewer-r7/CVE-2026-0257
• https://www.rapid7.com/blog/post/etr-rapid7-observed-exploitation-of-pan-os-globalprotect-authentication-bypass-vulnerability-cve-2026-0257/

📚 教育用セキュリティ研究リポジトリ

管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。

⚠️ セキュリティおよび法的免責事項

目的

このリポジトリは教育および許可されたセキュリティ研究のみを目的としています。

これは、ユーザーが以下のことについて学ぶのに役立つように設計されています：

• セキュリティ脆弱性
• サンドボックスと隔離の概念
• 安全なコーディングと防御的なプラクティス

許可された使用のみ

このリポジトリは、以下のような許可を得ている環境でのみ使用してください：

• 個人のラボまたは仮想マシン
• Docker または隔離された環境
• 許可されたペネトレーションテスト
• サイバーセキュリティトレーニングまたは学術研究

許可されていない、または違法な使用は固く禁止されています。

責任の否認

作者および貢献者は、このプロジェクトによって引き起こされたいかなる損害、誤用、法的問題、または損失についても責任を負いません。

このリポジトリを使用することにより、以下に同意したことになります：

• あなたは自身の行動に責任があります
• あなたは法的かつ倫理的に使用します
• このプロジェクトは無保証で提供されます

倫理的な使用

このプロジェクトは以下の目的を意図しています：

• 防御的なセキュリティ研究
• サイバーセキュリティ教育
• 脆弱性への認識
• 安全なシステムおよびソフトウェアの研究

責任ある開示の慣行に従い、適用されるすべての法律を遵守してください。

連絡先

責任ある開示やコラボレーションについては、GitHub を通じてリポジトリ管理者に連絡してください。