POC-CVE-2026-0300-exploit

kitploit · 2026-08-27

Description

Unauthenticated RCE via buffer overflow in PAN-OS User-ID Authentication Portal with root execution.

Entry point

ParameterCookie · header

Path/

PAN-OS User-ID Portal buffer overflow exposed via root path.

Affected Paloaltonetworks Pan-os versions

Paloaltonetworks Pan-os= 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 10.2.14, 10.2.15, 10.2.16, 10.2.17, 10.2.18, 11.1.0, 11.1.1, 11.1.2, 11.1.3, 11.1.4, 11.1.5, 11.1.6, 11.1.7, 11.1.8, 11.1.9, 11.1.10, 11.1.11, 11.1.12, 11.1.13, 11.1.14, 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4, 11.2.5

All known vulnerabilities by product

Pa-Series Pan-Os Vm Series

CVSS 9.8 for CVE-2026-0300

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Attack Requirements:NONE

Privileges Required:NONE

User Interaction:NONE

CVE Information

CVE-2026-0300

Exploit Details

Modified:2026-08-27 10:25

Last Seen:2026-08-27 20:27

Reporter:KitPloit

Other exploits for CVE-2026-0300

panos-captive-portal-rce

2026-08-28 KitPloitKITPLOIT

CVE-2026-0300

2026-08-27 KitPloitKITPLOIT

cve-2026-0300-audit

2026-08-27 KitPloitKITPLOIT

CVE-2026-0300-PANOS

2026-08-27 KitPloitKITPLOIT

CVE-2026-0300

2026-08-27 KitPloitKITPLOIT

CVE-2026-0300

2026-08-27 KitPloitKITPLOIT

CVE-2026-0300-POC

2026-08-27 KitPloitKITPLOIT

PAN-OS-User-ID-Buffer-Overflow-PoC

2026-08-27 KitPloitKITPLOIT

Exploit Code

MARKDOWN30 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SAM00-POC-CVE-2026-0300-EXPLOIT
# CVE-2026-0300 — Эксплойт переполнения буфера User-ID Authentication Portal в PAN-OS

> **Критический (CVSS 9.3)** — Неаутентифицированное удалённое выполнение кода в Captive Portal Palo Alto Networks PAN-OS

## Table of Contents

  * Обзор
  * Детали уязвимости
  * Затронутые версии
  * Диаграммы архитектуры
  * Структура проекта
  * Установка
  * Использование сканера — пошагово
  * Использование эксплойта — пошагово
  * Разработка полезной нагрузки
  * Смягчение
  * Отказ от ответственности



* * *

## Обзор

CVE-2026-0300 — критическая уязвимость переполнения буфера в сервисе **User-ID Authentication Portal** (также известном как Captive Portal) программного обеспечения Palo Alto Networks PAN-OS. Неаутентифицированный злоумышленник может использовать эту уязвимость, отправляя специально сформированные пакеты, для выполнения произвольного кода с **root-привилегиями** на межсетевых экранах серий PA и VM.

Этот репозиторий содержит набор эксплойтов PoC, включающий:

  * **Генератор полезной нагрузки** с версионными смещениями и шеллкодом обратной оболочки x86_64

Exploit Code

Share

Share on social media: