Exploit for CVE-2026-0300-POC

kitploit · 2026-08-27

Description

Out-of-bounds write in PAN-OS User-ID Portal enabling unauthenticated RCE with root privileges.

Entry point

ParameterCookie · header

Path/

PAN-OS User-ID Portal buffer overflow exposed via root path.

Affected Paloaltonetworks Pan-os versions

Paloaltonetworks Pan-os= 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 10.2.14, 10.2.15, 10.2.16, 10.2.17, 10.2.18, 11.1.0, 11.1.1, 11.1.2, 11.1.3, 11.1.4, 11.1.5, 11.1.6, 11.1.7, 11.1.8, 11.1.9, 11.1.10, 11.1.11, 11.1.12, 11.1.13, 11.1.14, 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4, 11.2.5

All known vulnerabilities by product

Pa-Series Pan-Os Vm Series

CVSS 9.8 for CVE-2026-0300

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Attack Requirements:NONE

Privileges Required:NONE

User Interaction:NONE

CVE Information

CVE-2026-0300

Exploit Details

Modified:2026-08-27 10:47

Last Seen:2026-08-27 14:57

Reporter:KitPloit

Other exploits for CVE-2026-0300

panos-captive-portal-rce

2026-08-28 KitPloitKITPLOIT

CVE-2026-0300

2026-08-27 KitPloitKITPLOIT

cve-2026-0300-audit

2026-08-27 KitPloitKITPLOIT

CVE-2026-0300-PANOS

2026-08-27 KitPloitKITPLOIT

CVE-2026-0300

2026-08-27 KitPloitKITPLOIT

CVE-2026-0300

2026-08-27 KitPloitKITPLOIT

POC-CVE-2026-0300-exploit

2026-08-27 KitPloitKITPLOIT

PAN-OS-User-ID-Buffer-Overflow-PoC

2026-08-27 KitPloitKITPLOIT

Exploit Code

MARKDOWN14 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-P3NT3ST3R-STAR-CVE-2026-0300-POC
# 🛡️ CVE-2026-0300: PAN-OS User-ID™ Portal RCE विश्लेषण

### **शोध प्रूफ-ऑफ-कॉन्सेप्ट: CWE-787 आउट-ऑफ-बाउंड्स राइट**

![Security](https://img.shields.io/badge/Security-Critical-red) ![Python](https://img.shields.io/badge/Python-3.x-blue) ![License](https://img.shields.io/badge/License-MIT-green) ![Dependencies](https://img.shields.io/badge/Dependencies-None-brightgreen)

## 📌 अवलोकन

**CVE-2026-0300** **Palo Alto Networks PAN-OS** User-ID™ प्रमाणीकरण पोर्टल (कैप्टिव पोर्टल) में पहचानी गई एक उच्च-गंभीरता वाली बफर ओवरफ्लो भेद्यता है। यह शोध रिपॉजिटरी भेद्यता के तकनीकी तर्क को प्रदर्शित करती है, विशेष रूप से इस बात पर ध्यान केंद्रित करती है कि कैसे एक अनप्रमाणित नेटवर्क पैकेट रूट विशेषाधिकारों के साथ **रिमोट कोड निष्पादन (RCE)** की ओर ले जा सकता है।

* * *

## 📊 भेद्यता विवरण

Exploit Code

Share

Share on social media: