Exploit d'écriture de fichier Global Protec Palo Alto
Exploit de preuve de concept pour CVE-2024-3400, une injection de commande dans Palo Alto GlobalProtect. Analyse les cibles, déclenche une RCE et récupère les fichiers de configuration pour un accès non autorisé.
Script Python pour détecter et exploiter la vulnérabilité de téléchargement arbitraire de fichiers CVE-2024-3400 dans les pare-feu Palo Alto Networks en vérifiant les codes de statut et en créant des fichiers de test.
Script Python pour tester CVE-2024-3400 RCE dans Palo Alto GlobalProtect en envoyant des cookies conçus avec des commandes encodées en base64 et en analysant les réponses.
Stratégies de détection, d'analyse et de réponse pour les tentatives d'exploitation de CVE-2024-3400 ciblant les portails GlobalProtect de Palo Alto PAN-OS. Comprend des IOCs, des modèles d'exploitation et des conseils d'atténuation.
Preuve de concept d'exploitation pour CVE-2024-3400, une vulnérabilité d'injection de commandes dans les pare-feu Palo Alto, démontrant la création de fichiers et l'exécution de commandes à distance via des requêtes HTTP spécialement conçues.
Exploit de preuve de concept pour CVE-2024-3400, une injection de commandes OS Palo Alto dans GlobalProtect VPN. Démontre la création de fichiers et l'exécution de commandes sortantes via des requêtes HTTP forgées.
CVE-2024-3400 PAN-OS : Vulnérabilité d'injection de commandes OS dans GlobalProtect
Un programme de vérification pour CVE-2024-3400, la vulnérabilité d'injection de commandes non authentifiée dans Palo Alto PAN-OS. Programme de détection d'injection de commandes à distance pour les pare-feu Palo Alto PAN-OS.
Script Python d'exploitation et de vérification pour CVE-2024-3400 : injection de commande Palo Alto et création arbitraire de fichiers
Exploit basé sur Go pour CVE-2024-3400, permettant l'exécution de code à distance non authentifiée sur les pare-feu PAN-OS via une injection de commande dans GlobalProtect. Prend en charge les attaques sur cible unique et par lot via CSV.
Exploit pour GlobalProtect CVE-2024-3400
Preuve de concept d'exploit pour CVE-2024-3400, démontrant une injection de commandes dans Palo Alto PAN-OS avec une backdoor basée sur Python, persistance via system.pth, et manipulation de fichiers CSS pour une C2 furtive.
Un simple script bash pour vérifier les preuves de compromission liées à CVE-2024-3400
Tester une liste d'adresses IP au cas où elles seraient vulnérables à CVE-2024-3400
Trouver les appareils Palo Alto vulnérables à CVE-2024-3400.
CVE-2024-3400 POC écrit en Rust et Python
Reproduction de cve-2024-3400-panos_rce_reproduction
CVE-2024-3400 : Injection de commandes OS dans Palo Alto - POC
Nuclei template et script bash pour détecter et exploiter l'injection de commandes CVE-2024-3400 dans Palo Alto PAN-OS GlobalProtect, permettant une exécution de code au niveau racine sans authentification.
CTT-PAN-OS-Exploit – CVE-2024-3400 (CVSS 10.0) avec amélioration par la théorie du temps convergent. Utilise une dispersion temporelle α = 0,0302011, une cascade de résonance de phase sur 33 couches et un filtrage temporel en coin de 11 ns pour exploiter l'injection de commandes Palo Alto GlobalProtect. La charge utile est répartie sur 33 couches temporelles avec une priorité exponentielle d
Script Python pour vérifier les pare-feu Palo Alto pour les tentatives d'exploitation de CVE-2024-3400
Script Python pour vérifier la vulnérabilité CVE-2024-3400 dans le SSL VPN PAN-OS de Palo Alto Networks en sondant /ssl-vpn/hipreport.esp et en vérifiant l'accès aux fichiers via /global-protect/portal/images/sxy.txt.
CVE-2024-3400-RCE
Outil d'exploitation multi-thread pour CVE-2024-3400 dans Palo Alto PAN-OS avec téléchargement automatisé d'artefacts et journalisation détaillée pour une RCE confirmée.
# Script d'exploitation pour CVE-2024-3400
Script d'exploitation pour CVE-2024-3400, une injection de commande dans PAN-OS GlobalProtect, permettant l'exécution de code à distance non authentifiée avec les privilèges root. Prend en charge l'exploitation de cibles uniques et multiples basée sur des fichiers CSV.
CVE-2024-3400
Étapes d'exploitation de preuve de concept pour CVE-2024-3400, démontrant l'injection de commandes non authentifiée dans Palo Alto GlobalProtect via des cookies et paramètres de formulaire malveillants.
CVE-2024-3400 PAN-OS: vulnérabilité d'injection de commandes OS dans GlobalProtect
Met en place un environnement de test de pare-feu Palo Alto basé sur Docker et fournit un script d'exploitation pour tester CVE-2024-3400, permettant une validation sûre de la vulnérabilité.
Exploit de preuve de concept pour CVE-2024-3400, une vulnérabilité critique d'injection de commandes OS dans GlobalProtect Gateway, permettant l'exécution de code à distance avec un score de gravité de 10/10.
Exploit pour CVE-2024-3400, fournissant un code de preuve de concept pour démontrer et tester la vulnérabilité dans les systèmes affectés.
Vulnérabilité de Palo Alto
POC simple pour CVE-2024-3400
Tentative d'exploitation initiale de la CVE-2024-3400 (à des fins éducatives)
Projet final de cybersécurité CS50 — Violation du jeton OAuth de Palo Alto (CVE-2024-3400)
N'avons-nous pas appris de HoneyPoC ?
Labs de preuve de concept CVE, scripts d'exploitation et règles de détection/prévention (Nginx, Apache, Snort, YARA) pour les CVE à haute sévérité. Tests de sécurité autorisés et recherche uniquement.
Kr0ff · linux_x86-64 · 21 avr. 2024
