Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-3400 — Palo-Alto-Schwachstelle | Kitploit
Tools/GitHubGitHub/mrr0b0t19/cve-2024-3400
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsCommand and ControlRemote-Access-Tool
GitHubmrr0b0t19/cve-2024-3400

CVE-2024-3400

Palo-Alto-Schwachstelle

Repository anzeigen
12vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Sicherheitslücke CVE-2024-3400

Beschreibung

Die Sicherheitslücke CVE-2024-3400 ist eine Sicherheitsanfälligkeit, die PAN-OS-Firewalls in den Versionen 10.2, 11.0 und 11.1 betrifft. Diese Schwachstelle wird ausgenutzt, wenn die Konfigurationen von GlobalProtect-Gateway und Gerätetelemetrie aktiviert sind. Ein Angreifer kann diese Sicherheitslücke ausnutzen, um bösartige Befehle auszuführen und die Systemsicherheit zu gefährden.

Technische Details

  • CVE: CVE-2024-3400
  • Betroffene Produkte: PAN-OS-Firewalls Versionen 10.2, 11.0 und 11.1
  • Auswirkung: Remote-Befehlsausführung, Gefährdung der Systemsicherheit.

Schritte zur Reproduktion

  1. Stelle sicher, dass die Konfiguration von GlobalProtect-Gateway und Gerätetelemetrie auf dem PAN-OS-Firewall aktiviert ist. o Bereite die Umgebung mit https://github.com/CerTusHack/CVE-2024-3400-PoC vor
  2. Sende eine GET-Webanfrage an einen bestimmten Endpunkt, der die Sicherheitslücke auslöst.
  3. Injiziere einen bösartigen Befehl (wie ein XSS-Skript) in die GET-Anfrage, um die Sicherheitslücke auszunutzen.
  4. Der PAN-OS-Firewall verarbeitet die Anfrage und führt den bösartigen Befehl aus.
  5. Der Angreifer kann Remote-Zugriff auf das System erhalten und dessen Sicherheit gefährden.

VERWENDUNG

Es ist einfach: Klone dieses Repository, führe menu.py aus und befolge jeden Schritt. All dies wird mit dieser Erklärung geliefert

image

Tool herunterladen

Abhilfe

Um diese Sicherheitslücke zu entschärfen, wird Folgendes empfohlen:

  • Aktualisiere die Firmware des PAN-OS-Firewalls auf eine gepatchte Version, die diese Sicherheitslücke behebt.
  • Deaktiviere die Konfiguration von GlobalProtect-Gateway und Gerätetelemetrie, falls sie in deiner Umgebung nicht benötigt werden.
  • Führe regelmäßige Sicherheitsaudits durch, um mögliche Sicherheitslücken zu erkennen und zu beheben.

Referenzen

  • Offizielle Seite von CVE-2024-3400
  • Sicherheitshinweis von Palo Alto Networks

Beitrag

Wenn du zusätzliche Informationen zu dieser Sicherheitslücke oder Möglichkeiten zur Entschärfung hast, zögere nicht, zu diesem Repository über Pull-Requests beizutragen.