Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2026-0300-PANOS — CVE-2026-0300 的安全研究与概念验证(PoC):Palo Alto Networks PAN-OS User-ID 门户中的未认证远程代码执行(RCE)。 | Kitploit
工具/GitHubGitHub/matad0r-maghribi/cve-2026-0300-panos
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试学习与教育红队
GitHubmatad0r-maghribi/cve-2026-0300-panos

CVE-2026-0300-PANOS

CVE-2026-0300 的安全研究与概念验证(PoC):Palo Alto Networks PAN-OS User-ID 门户中的未认证远程代码执行(RCE)。

查看仓库
33个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
CVE Badge Status Severity

Animated Gear CVE-2026-0300-PANOS Animated Gear

🔓 Palo Alto Networks PAN-OS User-ID 门户中的未认证远程代码执行(RCE)漏洞


📋 漏洞详情

属性值
CVE IDCVE-2026-0300
漏洞类型未认证远程代码执行
受影响组件Palo Alto Networks PAN-OS User-ID 门户
严重性🔴 严重
CVSS 评分9.8(严重)

描述

本仓库包含针对 CVE-2026-0300 的安全研究与概念验证(PoC)演示,这是 Palo Alto Networks PAN-OS 中的一个严重漏洞,允许未认证攻击者在易受攻击的系统上执行任意代码。


⚠️ 免责声明

⚠️ 重要法律声明

本仓库仅用于教育和授权安全研究目的。

  • 🚫 请勿将本代码用于您不拥有或未经明确许可测试的系统
  • 📜 在大多数司法管辖区,未经授权访问计算机系统是非法的
  • 🔒 进行安全评估前,务必获得书面授权
  • 💼 用户对任何非法或不道德的使用承担全部责任

🚀 快速开始

前提条件

root@kitploit:~
- Python 3.8+
- pip(Python 包管理器)
- 授权的测试环境

安装

root@kitploit:~
git clone https://github.com/bannned-bit/CVE-2026-0300-PANOS.git
cd CVE-2026-0300-PANOS
pip install -r requirements.txt

使用方法

root@kitploit:~
python exploit.py --target <目标IP> --port <端口>

🔍 技术分析

攻击向量

  1. 入口点:未认证访问 User-ID 门户
  2. 漏洞:门户参数中的输入验证绕过
  3. 利用方式:通过精心构造的请求实现远程代码执行
  4. 影响:系统完全沦陷

受影响版本

  • PAN-OS 8.0.x 至 8.1.x
  • PAN-OS 9.0.x 至 9.1.x
  • PAN-OS 10.0.x(特定版本)

📖 资源与参考

  • 📌 Palo Alto Networks 官方公告
  • 🔗 NVD 上的 CVE-2026-0300
  • 📝 详细技术分析
  • 🛡️ 修复指南

🛠️ 缓解与补丁

立即行动

  • ✅ 应用 Palo Alto Networks 的最新安全补丁
  • ✅ 限制对 User-ID 门户的网络访问
  • ✅ 监控可疑的认证尝试
  • ✅ 审查系统日志以发现潜在的利用行为

推荐的缓解措施

root@kitploit:~
1. 将 PAN-OS 更新至已修补版本
2. 实施网络分段
3. 启用高级威胁防护
4. 部署入侵防御规则
5. 配置 Web 应用防火墙规则

👥 贡献者

  • 作者:@bannned-bit
  • 状态:持续研究
  • 最后更新:2026-05-06

📄 许可证

本项目采用 MIT 许可证 - 详情请参阅 LICENSE 文件。

使用条款

  • ✅ 教育目的
  • ✅ 授权的安全评估
  • ❌ 未经授权的访问或恶意使用

📞 联系与支持

如有问题、建议或需要报告其他问题:

  • 💬 提交 GitHub Issue
  • 📧 通过 GitHub 个人资料联系

🔐 保持安全。尽早修补。负责任地测试。🔐

Animation

下载工具