Global Protec Palo Alto Exploit de Escritura de Archivos
Exploit de prueba de concepto para CVE-2024-3400, una inyección de comandos en Palo Alto GlobalProtect. Escanea objetivos, desencadena RCE y recupera archivos de configuración para acceso no autorizado.
Script de Python para detectar y explotar la vulnerabilidad de carga arbitraria de archivos CVE-2024-3400 en firewalls de Palo Alto Networks verificando códigos de estado y creando archivos de prueba.
Script de Python para probar CVE-2024-3400 RCE en Palo Alto GlobalProtect enviando cookies manipuladas con comandos codificados en base64 y analizando las respuestas.
Estrategias de detección, análisis y respuesta para intentos de explotación de CVE-2024-3400 dirigidos a portales GlobalProtect de Palo Alto PAN-OS. Incluye IOCs, patrones de explotación y guía de mitigación.
Prueba de concepto del exploit para CVE-2024-3400, una vulnerabilidad de inyección de comandos en firewalls de Palo Alto, que demuestra la creación de archivos y la ejecución remota de comandos mediante solicitudes HTTP manipuladas.
Prueba de concepto del exploit para CVE-2024-3400, una inyección de comandos del sistema operativo de Palo Alto en GlobalProtect VPN. Demuestra la creación de archivos y la ejecución de comandos salientes mediante solicitudes HTTP manipuladas.
CVE-2024-3400 PAN-OS: Vulnerabilidad de Inyección de Comandos del SO en GlobalProtect
Un programa de verificación para CVE-2024-3400, vulnerabilidad de inyección de comandos no autenticada en Palo Alto PAN-OS. Programa de detección de inyección remota de comandos en el firewall Palo Alto PAN-OS.
Script de explotación y verificación en Python para CVE-2024-3400 Palo Alto Inyección de comandos y creación arbitraria de archivos
Exploit basado en Go para CVE-2024-3400, que permite la ejecución remota de código no autenticado en firewalls PAN-OS mediante inyección de comandos en GlobalProtect. Admite ataques de un solo objetivo y por lotes CSV.
Exploit para GlobalProtect CVE-2024-3400
Exploit de prueba de concepto para CVE-2024-3400, que demuestra la inyección de comandos en Palo Alto PAN-OS con un backdoor basado en Python, persistencia mediante system.pth y manipulación de archivos CSS para C2 encubierto.
Un script bash sencillo para comprobar evidencias de compromiso relacionadas con CVE-2024-3400
Probar una lista de direcciones IP en caso de que sean vulnerables a CVE-2024-3400
Encontrando dispositivos Palo Alto vulnerables a CVE-2024-3400.
CVE-2024-3400 POC escrito en Rust y Python
Reproducción de cve-2024-3400-panos_rce_reproduction
CVE-2024-3400 : Palo Alto Inyección de comandos del SO - POC
Plantilla de Nuclei y script bash para detectar y explotar la inyección de comandos CVE-2024-3400 en Palo Alto PAN-OS GlobalProtect, permitiendo la ejecución de código a nivel de root sin autenticación.
CTT-PAN-OS-Exploit – CVE-2024-3400 (CVSS 10.0) con mejora de Teoría de Tiempo Convergente. Utiliza dispersión temporal α = 0.0302011, cascada de resonancia de fase de 33 capas y filtrado de cuña temporal de 11 ns para explotar la inyección de comandos de Palo Alto GlobalProtect. El payload se distribuye a través de 33 capas temporales con prioridad exponencial d
Script de Python para verificar firewalls de Palo Alto en busca de intentos de explotación de CVE-2024-3400
Script en Python para verificar la vulnerabilidad CVE-2024-3400 en Palo Alto Networks PAN-OS SSL VPN sondeando /ssl-vpn/hipreport.esp y verificando el acceso a archivos mediante /global-protect/portal/images/sxy.txt.
CVE-2024-3400-RCE
Herramienta de explotación multihebra para CVE-2024-3400 en Palo Alto PAN-OS con descarga automatizada de artefactos y registro detallado para RCE confirmado.
Exploit script para CVE-2024-3400, una inyección de comandos en PAN-OS GlobalProtect, que permite la ejecución remota de código no autenticada con privilegios de root. Soporta explotación de un solo objetivo y de múltiples objetivos basada en CSV.
CVE-2024-3400
Pasos de explotación de prueba de concepto para CVE-2024-3400, que demuestran inyección de comandos no autenticada en Palo Alto GlobalProtect mediante cookies y parámetros de formulario manipulados.
CVE-2024-3400 PAN-OS: Vulnerabilidad de inyección de comandos del sistema operativo en GlobalProtect
Configura un entorno de prueba de firewall Palo Alto basado en Docker y proporciona un script de exploit para probar CVE-2024-3400, permitiendo una validación segura de la vulnerabilidad.
Prueba de concepto del exploit para CVE-2024-3400, una vulnerabilidad crítica de inyección de comandos del sistema operativo en GlobalProtect Gateway, que permite la ejecución remota de código con una puntuación de gravedad de 10/10.
Exploit para CVE-2024-3400, que proporciona código de prueba de concepto para demostrar y probar la vulnerabilidad en los sistemas afectados.
Vulnerabilidad de palo alto
POC simple para CVE-2024-3400
Intento de crear el exploit inicial de CVE-2024-3400 (con fines educativos)
Proyecto final de CS50 Cybersecurity — Brecha de token OAuth de Palo Alto (CVE-2024-3400)
¿No hemos aprendido de HoneyPoC?
Laboratorios de prueba de concepto de CVEs, scripts de explotación y reglas de detección/prevención (Nginx, Apache, Snort, YARA) para CVEs de alta gravedad. Solo para pruebas de seguridad autorizadas e investigación.
Kr0ff · linux_x86-64 · 21 abr 2024
