CVE-2026-0300 — PAN-OS User-ID Captive Portal バッファオーバーフロー RCE スキャナ

🎯 概要

PAN-OS の User-ID 認証ポータル（Captive Portal）サービスにおけるバッファオーバーフロー。
認証されていない攻撃者が、影響を受ける Palo Alto Networks ファイアウォール上で root としてコードを実行できる可能性があります。

影響を受けるバージョン

✨ 特徴

• 🔍 高速スキャン — 複数ターゲットを同時にスキャン（デフォルト 20 ワーカー）
• 🎯 対象特化チェック — PAN-OS 固有のエンドポイント検出
• 📊 複数の入力モード — 単一ターゲット、ファイルリスト、CIDR 範囲
• 📝 詳細な出力 — 脆弱なエンドポイント、ステータスコード、レスポンス解析
• 🛡️ デフォルトで安全 — 読み取り専用のチェック、悪用なし
• 📦 ゼロ依存 — requests のみ（標準ライブラリに優しい）

🚀 クイックスタート

インストール

# Clone the repository
git clone https://github.com/ridhinva/panos-captive-portal-rce.git
cd panos-captive-portal-rce

# Install dependencies
pip install requests

使い方

単一ターゲットのスキャン

python3 panos_rce_scanner.py example.com
python3 panos_rce_scanner.py https://192.168.1.1

ファイルからの一括スキャン

echo "fw1.company.com" > targets.txt
echo "fw2.company.com" >> targets.txt
python3 panos_rce_scanner.py targets.txt

脆弱性情報の表示

python3 panos_rce_scanner.py --info

📋 出力例

╔══════════════════════════════════════════════════╗
║  CVE-2026-0300                                   ║
║  PAN-OS User-ID Captive Portal Buffer Overflow RCE Scanner & Checker║
╚══════════════════════════════════════════════════╝

[*] Scanning 3 targets...

[!!] fw-vulnerable.company.com
      -> Endpoint accessible: /auth1/ (200)
      -> Endpoint accessible: /php_ping.php (200)
      -> Endpoint accessible: /global-protect/login.esp (200)

[ -] fw-patched.company.com - No obvious exposure

[ -] 192.168.1.50 - No obvious exposure

[*] Scan complete
[*] Advisory: https://security.paloaltonetworks.com/CVE20260300

🔧 仕組み

このスキャナは、管理インターフェイスに公開されている PAN-OS Captive Portal エンドポイントを確認することで、パッシブフィンガープリンティングを実行します。これらのエンドポイントが存在する場合、脆弱なサービスにアクセス可能であることを示します。

実行されるチェック:

⚠️ 注記: このスキャナは、脆弱なエンドポイントの 露出 を検出するだけです。実際の悪用には、別途 PoC と手動での検証が必要です。

📚 参考情報

⚖️ 免責事項

許可を得たセキュリティテストおよび教育目的のみに使用してください。
コンピュータシステムへの不正アクセスは違法です。作者は誤用に対する責任を負いません。
所有していないシステムをスキャンする前に、必ず明示的な書面による許可を取得してください。

👤 作者

@c_y_p_h3r — バグバウンティハンター & セキュリティ研究者

🤝 コントリビューション

1. リポジトリをフォークします
2. フィーチャーブランチを作成します（git checkout -b feature/amazing-check）
3. 変更をコミットします（git commit -m 'feat: add amazing check'）
4. ブランチにプッシュします（git push origin feature/amazing-check）
5. プルリクエストを作成します

詳細は CONTRIBUTING.md を参照してください。

📄 ライセンス

MIT ライセンス — 詳細は LICENSE を参照してください。