wa6n3r/cve-2024-3400Herramienta de explotación multihebra para CVE-2024-3400 en Palo Alto PAN-OS con descarga automatizada de artefactos y registro detallado para RCE confirmado.
Herramienta para la explotación automatizada de la vulnerabilidad CVE-2024-3400 en dispositivos Palo Alto Networks PAN-OS. Admite escaneo multiproceso, descarga automática de artefactos y registro detallado.
!!!Importante: Úselo solo en sistemas para los que tenga permiso explícito para realizar pruebas.
requests>=2.28.0rich>=12.0.0urllib3>=1.26.0# Clonar o crear el proyecto
git clone https://github.com/wa6n3r/CVE-2024-3400 && cd CVE-2024-3400
# Instalar dependencias
pip install -r requirements.txt
# Ejecución básica
python exploit.py -f targets.txt -t 50
# Parámetros:
# -f, --file Archivo con lista de objetivos (obligatorio)
# -t, --threads Número de hilos (por defecto: 100)
# Formato del archivo de objetivos (targets.txt)
example.com
https://target.local:443
192.168.1.100
# Archivos de salida
maybe_rce.log - Objetivos a los que se envió el exploit con éxito
confirmed_rce.log - Casos confirmados de RCE (archivo disponible)
output/ - Archivos cert.main.css descargados con nombres {domain}_cert.main.css