CVE-2026-0257

Уязвимость обхода аутентификации PAN-OS GlobalProtect

⚡ Простое использование

Используйте этот проект только в безопасных и авторизованных средах, таких как:

• Локальные виртуальные машины
• Docker-контейнеры
• Изолированные лабораторные стенды
• Авторизованные среды тестирования на проникновение

Пример настройки:

git clone https://github.com/HORKimhab/CVE-2026-0257
cd CVE-2026-0257

# Create virtual environment 
python -m venv venv 

# Active virtual environment  

# Linux / macOS: 
source venv/bin/activate

# Windows
venv\Scripts\activate

# Install requirments 
pip install -r requirements.txt

Пример использования:

# Single target 
# Basic usage
python forge_cookie.py --target 192.168.1.100 --user admin

# Advanced usage
python forge_cookie.py --target vpn.company.com \
                       --port 443 \
                       --user administrator \
                       --context both \
                       --verbose

# Max exploit 
python mass_exploit.py

Источники и ссылки

• https://github.com/sfewer-r7/CVE-2026-0257
• https://www.rapid7.com/blog/post/etr-rapid7-observed-exploitation-of-pan-os-globalprotect-authentication-bypass-vulnerability-cve-2026-0257/

📚 Образовательный репозиторий по исследованиям в области безопасности

Репозиторий для изучения, тестирования и исследования концепций кибербезопасности в контролируемых средах.

⚠️ Дисклеймер о безопасности и правовых аспектах

Назначение

Этот репозиторий предназначен только для образовательных и авторизованных исследований в области безопасности.

Он создан, чтобы помочь пользователям узнать о:

• Уязвимостях безопасности
• Концепциях песочниц и изоляции
• Безопасном кодировании и защитных практиках

Только авторизованное использование

Используйте этот репозиторий только в средах, где у вас есть разрешение, например:

• Личные лаборатории или виртуальные машины
• Docker или изолированные среды
• Авторизованное тестирование на проникновение
• Обучение кибербезопасности или академические исследования

Несанкционированное или незаконное использование строго запрещено.

Отсутствие ответственности

Автор и участники не несут ответственности за любой ущерб, неправомерное использование, юридические проблемы или убытки, вызванные этим проектом.

Используя этот репозиторий, вы соглашаетесь с тем, что:

• Вы несёте ответственность за свои действия
• Вы будете использовать его законно и этично
• Проект предоставляется без каких-либо гарантий

Этичное использование

Этот проект предназначен для:

• Исследований в области защитной безопасности
• Образования в сфере кибербезопасности
• Повышения осведомлённости об уязвимостях
• Исследований безопасных систем и программного обеспечения

Пожалуйста, следуйте практикам ответственного раскрытия уязвимостей и соблюдайте все применимые законы.

Контакты

Для ответственного раскрытия уязвимостей или сотрудничества свяжитесь с сопровождающим репозитория через GitHub.